asp参数化的方法添加一条数据到表中,这种方法的最大的好处就是防止sql注入,方法如下:
Public Function Add()
Dim strType
strType = 0
Set Cmd = Server.CreateObject("ADODB.Command")
oSQL = "InSert Into [HL_News](ClassId,title) Values(?,?)"
With Cmd
.ActiveConnection = Conn
.CommandType = 1
.CommandText = oSQL
.Prepared = True
.Parameters(0).Value = sNewsClassId
.Parameters(1).Value = sNewsTitle
.Execute strType
End With
Set Cmd = Nothing
Add = strType
End Function(鼠标移到代码上去,在代码的顶部会出现四个图标,第一个是查看源代码,第二个是复制代码,第三个是打印代码,第四个是帮助)最新相关教程
热门教程
Copyright(C)2013-2017版权所属asp编程网
