繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > 解决ASP执行DB查询中的特殊字符问题
- ASP
- ASP视频教程:后台页面加入限制访问和禁用缓存功能
- ASP视频教程:制作网站前台首页
- ASP视频教程:备份和还原SQL Server 2000数据库
- ASP实例教程:asp无限级显示分类代码
- IIS无法启动错误的几种情况汇总
- asp Http_Referer,Server_Name和Http_Host
- ASP 调用带参数输出的COM接口
- 隐藏修改文件时间和文件属性的ASP脚本
- ASP Crazy 模版操作类(最简单的模板类、仅提供交流)
- asp 动态数组 提供Add、Insert、Remove、RemoveAt、Search等方法。
- asp 取一个数的整数 但不是四舍五入，只要有小数，就取大于这个数的整数
- asp 判断上传文件中是否存在危险代码
- asp 获取url函数小结
- ASP 调用dll及封装dll实例
- asp 实现的冒泡排序程序
- asp 自定义分段函数/求第N名成绩
- ASP 高级模板引擎实现类
- ASP 常见的连接字符串写法(access2007)
- ASP向Excel导数据(图片)终结版 ASP操作Excel
- ASP实现防止网站被采集代码
解决ASP执行DB查询中的特殊字符问题
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 249 ::
收藏到网摘: n/a
例如想在一个用户数据库中查询他的用户名和他的密码，但恰好该用户使用的名字和密码中有特殊的字符，例如单引号，“|”号，双引号或者连字符“&”。
例如他的名字是1'test，密码是A|&900，这时当你执行以下的查询语句时，肯定会报错：
SQL = "SELECT * FROM SecurityLevel WHERE UID='" & UserID & "'"
SQL = SQL & " AND PWD='" & Password & "'"
因为你的SQL将会是这样：
SELECT * FROM SecurityLevel WHERE UID='1'test' AND PWD='A|&900'
在SQL中，"|"为分割字段用的，显然会出错了。现在提供下面的几个函数，专门用来处理这些头疼的东西：
Function ReplaceStr (TextIn, ByVal SearchStr As String, _
ByVal Replacement As String, _
ByVal CompMode As Integer)
Dim WorkText As String, Pointer As Integer
If IsNull(TextIn) Then
ReplaceStr = Null
Else
WorkText = TextIn
Pointer = InStr(1, WorkText, SearchStr, CompMode)
Do While Pointer > 0
WorkText = Left(WorkText, Pointer - 1) & Replacement & _
Mid(WorkText, Pointer + Len(SearchStr))
Pointer = InStr(Pointer + Len(Replacement), WorkText, _
SearchStr, CompMode)
Loop
ReplaceStr = WorkText
End If
End Function
Function SQLFixup(TextIn)
SQLFixup = ReplaceStr(TextIn, "'", "''", 0)
End Function
Function JetSQLFixup(TextIn)
Dim Temp
Temp = ReplaceStr(TextIn, "'", "''", 0)
JetSQLFixup = ReplaceStr(Temp, "|", "' & chr(124) & '", 0)
End Function
Function FindFirstFixup(TextIn)
Dim Temp
Temp = ReplaceStr(TextIn, "'", "' & chr(39) & '", 0)
FindFirstFixup = ReplaceStr(Temp, "|", "' & chr(124) & '", 0)
End Function
有了上面几个函数后，当你在执行一个sql前，请先使用：
SQL = "SELECT * FROM SecurityLevel WHERE UID='" & SQLFixup(UserID) & "'"
SQL = SQL & " AND PWD='" & SQLFixup(Password) & "'"
评论 (0) All
