繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > 用表单来提交sql - 2
- ASP
- asp 实现对SQL注入危险字符进行重编码处理的函数
- asp下实现对HTML代码进行转换的函数
- asp 验证用户名是否包含有非常字符的函数
- ASP通用分页样式函数代码
- asp 生成任意英文+数字位数长度的随机码函数
- asp 取得中文句子头一个字的大写拼音字母的函数
- asp实现计算两个时间内的工作日的函数
- asp实现过滤关键字的函数
- asp实现限制搜索的关键字的函数
- asp动态include文件，方便多模板的实现
- 推荐的用Asp实现屏蔽IP地址访问的代码
- XDOWNPAGE ASP版本 分页类
- 飞云防CC攻击ASP程序代码插件
- 定期自动运行ASP程式的代码
- ASP下Cookie操作的详细讲解
- 再发几个ASP不错的函数
- 比较不错的asp模板引终极讲解(WEB开发之ASP模式)
- ip138之asp小偷程序代码
- 在VBScript中实现-函数/方法名作为参数传入另一个函数
- asp实现批量插入表单中的数据到数据库的方法
ASP 中的 用表单来提交sql - 2
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 222 ::
收藏到网摘: n/a
<%
iStr = "insert into uData "
vStr = "values ("
nStr = "("
' 在表单集合中循环，并建立起SQL语句的组成部分
for each x in request.form
' 建立字段名列表
nStr = nStr & x & ", "
' 建立字段值列表
if uCase(x) = "AGE" then
vStr = vStr & request.form(x) & ", "
else
vStr = vStr & "'" & request.form(x) & "', "
end if
next
' 把结尾的", " 从我们建立的字符串中去掉
vStr = left(vStr, len(vStr) - 2) & ")"
nStr = left(nStr, len(nStr) - 2) & ") "
' 把SQL语句组装起来
iStr = iStr & nStr & vStr
if trim(request("fName")) >> "" then
response.write( iStr & ">BR>")
else
%>
<html>
<body>
<form name=f method=post action="列表2.asp">
Gimme your:<br>
First Name: <input type=text name="fName"><br>
Last Name: <input type=text name="lName"><br>
Age: <input type=text name="age"><br>
<input type="submit" value="Submit">
</form>
</body>
</html>
<%
end if
%>
列表 C:把字段类型嵌入到HTML字段名中。
<%function buildSQLInsert( targetTable)
iStr = "insert into " & targetTable & " "
vStr = "values (" nStr = "("
' 在表单集合中循环，并建立起SQL语句的组成部分
for each x in request.form
fieldName = x
fieldData = replace( request.form(fieldName), "'", "''")
typeDelimPos = inStr(fieldName, "_")
if typeDelimPos = 0 then
' Its a text field
' 建立字段名列表
nStr = nStr & fieldName & ", "
vStr = vStr & "'" & fieldData & "', "
else
' 是另外一种数据类型
fieldType = left(fieldName, typeDelimPos - 1)
fieldName = mid(fieldName, typeDelimPos + 1)
' 把字段名加入字段名列表中
nStr = nStr
评论 (0) All
