您的位置: 首页 > 技术文档 > 网络编程 > ACCESS的参数化查询
php项目打包 回到列表 Jsp页面实现文件上传下载
 ACCESS的参数化查询

作者:moby 时间: 2008-01-09 文档类型:原创 来自:蓝色理想

最近因项目需要用ACCESS做数据库开发WEB项目
看论坛上还许多人问及ACCESS被注入的安全问题
许多人解决的方法仍然是用Replace替换特殊字符,然而这样做也并没有起到太大做用
今天我就把我用ACCESS参数化查询的一些方法和经验和大家分享
希望对大家有所启发,有写的不对的地方希望高手们多多指教

ASP.NET 用OleDbCommand的new OleDbParameter创建参数货查询
ASP用Command的CreateParameter 方法创建参数化查询
(SQL储存过程查询也是用这个方法建立的)

ASP.NET C#语法

OleDbParameter parm = new OleDbParameter(Name, Type, Direction, Size, Value);
(实际上它有七重载大家具体大家可以在VS.net里面就可以看到)
参数
Name        可选,字符串,代表 Parameter 对象名称。
Type        可选,长整型值,指定 Parameter 对象数据类型。
Direction   可选,长整型值,指定 Parameter 对象类型。。
Size        可选,长整型值,指定参数值最大长度(以字符或字节数为单位)。
Value       可选,变体型,指定 Parameter 对象的值。
以下是实例,查询news表中所有tsing发表的新闻
  -------------------------------------------------------
  sql="select * from newss where username=? order by id"
 //注意查询的条件均用?号表示
  OleDbConnection conn = new OleDbConnection(connString);
  OleDbCommand cmd = new OleDbCommand(sql,conn);
  OleDbParameter parm = new OleDbParameter("temp",OleDbType.VarChar, 50);
  //temp为Parameter对象可随便定义,OleDbType.VarChar指定为字符串,长度50
  parm.Direction = ParameterDirection.Input;
  //指定其类型输入参数
  cmd.Parameters.Add(parm);
 cmd.Parameters["temp"].Value = "tsing";
  //查询tsing,也可以写成cmd.Parameters[0]
 conn.Open();
 cmd.ExecuteReader();

ASP VBSCRIPT语法

Set parameter = command.CreateParameter (Name, Type, Direction, Size, Value)
参数同上
以下是实例,查询news表中所有tsing发表的新闻
  ------------------------------------------------------
  et conn = Server.CreateObject("Adodb.Connection")
  conn.ConnectionString = connString
  conn.open()
  set mycmd = Server.CreateObject("ADODB.Command")
  mycmd.ActiveConnection=conn
  mycmd.CommandText=sql
  mycmd.Prepared = true
  set mypar = mycmd.CreateParameter("temp",129,1,50,"tsing")
  mycmd.Parameters.Append mypar
  set myrs = mycmd.Execute

与上面基本相同不同的地方法是asp在对参数的表达上面不同
  129为adChar,1就是指示输入参数(是其实是默认值)
大家请参阅MICROSOFT的ADOVB.Inc:

  '----   ParameterDirectionEnum   Values   ----  
  Const   adParamUnknown   =   0  
  Const   adParamInput   =   1  
  Const   adParamOutput   =   2  
  Const   adParamInputOutput   =   3  
  Const   adParamReturnValue   =   4 
'----   DataTypeEnum   Values   ----  
  Const   adEmpty   =   0  
  Const   adTinyInt   =   16  
  Const   adSmallInt   =   2  
  Const   adInteger   =   3  
  Const   adBigInt   =   20  
  Const   adUnsignedTinyInt   =   17  
  Const   adUnsignedSmallInt   =   18  
  Const   adUnsignedInt   =   19  
  Const   adUnsignedBigInt   =   21  
  Const   adSingle   =   4  
  Const   adDouble   =   5  
  Const   adCurrency   =   6  
  Const   adDecimal   =   14  
  Const   adNumeric   =   131  
  Const   adBoolean   =   11  
  Const   adError   =   10  
  Const   adUserDefined   =   132  
  Const   adVariant   =   12  
  Const   adIDispatch   =   9  
  Const   adIUnknown   =   13  
  Const   adGUID   =   72  
  Const   adDate   =   7  
  Const   adDBDate   =   133  
  Const   adDBTime   =   134  
  Const   adDBTimeStamp   =   135  
  Const   adBSTR   =   8  
  Const   adChar   =   129  
  Const   adVarChar   =   200  
  Const   adLongVarChar   =   201  
  Const   adWChar   =   130  
  Const   adVarWChar   =   202  
  Const   adLongVarWChar   =   203  
  Const   adBinary   =   128  
  Const   adVarBinary   =   204  
  Const   adLongVarBinary   =   205

附我写的C#类,和VBSCRIPT函数,希望对大家有帮助

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Data.OleDb;
namespace acc_select
{
    /// <summary>
    /// accselect 的摘要说明
    /// </summary>
    public class accselect
    {
    //"Provider=Microsoft.Jet.OLEDB.4.0; Data Source=d:\dq\db1.mdb"
        private string conn = ConfigurationManager.ConnectionStrings["tsingConnectionString"].ToString();
        public string sql = string.Empty;
        public int t = 4;
        public object v = null;
        public accselect()
        {
        }
        /// <summary>
        /// 构造函数,传递ACC参数查询语句
        /// </summary>
        /// <param name="strsql">strsql字符型</param>
        public accselect(string strsql)
        {
            sql = strsql;
        }
        /// <summary>
        /// 构造函数,传递ACC参数查询语句
        /// </summary>
        /// <param name="strsql">参数查询语句</param>
        /// <param name="total">字节数</param>
        public accselect(string strsql, int total)
        {
            sql = strsql;
            t = total;
        }
        /// <summary>
        /// 构造函数
        /// </summary>
        /// <param name="strsql">参数查询语句</param>
        /// <param name="total">字节数</param>
        /// <param name="value">OBJECT值</param>
        public accselect(string strsql, int total, object value)
        {
            sql = strsql;
            t = total;
            v = value;
        }
        /// <summary>
        ///  getOdd方法返回OleDbDataReader
        /// </summary>
        /// <param name="odt">定义OleDbType类型</param>
        /// <returns></returns>
        public OleDbDataReader getOdd(OleDbType odt)
        {
            OleDbConnection conns = new OleDbConnection(this.conn);
            OleDbCommand cmd = new OleDbCommand(this.sql, conns);
            OleDbParameter parm = new OleDbParameter("temp", odt, this.t);
            parm.Direction = ParameterDirection.Input;
            cmd.Parameters.Add(parm);
            cmd.Parameters[0].Value = this.v;
            conns.Open();
            OleDbDataReader oda = cmd.ExecuteReader();
            cmd.Dispose();
            return oda;
        }
        string Sql
        {
            get
            {
                return sql;
            }
            set
            {
                sql = value;
            }
        }
        int T
        {
            get
            {
                return t;
            }
            set
            {
                t = value;
            }
        }
        object V
        {
            get
            {
                return v;
            }
            set
            {
                v = value;
            }
        }
    }
}
//调用方法
//accselect acc = new accselect();
//acc.sql = "select * from dtt where d_id=?";
//acc.t = 10;
//acc.v = 1;
//OleDbDataReader oda = acc.getOdd(OleDbType.VarChar);
//Repeater1.DataSource = oda;
//Repeater1.DataBind();

function acc_sql(sql,adotype,adodct,strlong,values)
dim connstring,mycmd,myrs,conn
 
  connString="Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & Server.MapPath("db1.mdb")
  set conn = Server.CreateObject("Adodb.Connection")
  conn.ConnectionString = connString
  conn.open()
  set mycmd = Server.CreateObject("ADODB.Command")
  mycmd.ActiveConnection=conn
  mycmd.CommandText=sql
  mycmd.Prepared = true
  set mypar = mycmd.CreateParameter("temp",adotype,adodct,strlong,values)
  mycmd.Parameters.Append mypar
  set myrs = mycmd.Execute
  set acc_sql=myrs 
end function
'调用方法
'dim rs
'sql="select * from users where id=? order by id"
'set rs=acc_sql(sql,3,1,4,1)
'if not rs.eof then
    'response.Write(rs(1))
'end if

经典论坛讨论
http://bbs.blueidea.com/thread-2822670-1-1.html

本文链接:http://www.blueidea.com/tech/program/2008/5267.asp 

出处:蓝色理想
责任编辑:moby

◎进入论坛网络编程版块参加讨论

相关文章 更多相关链接
C#中的委托和事件
Membership角色与权限管理
[.net]windows控件实现水印
实战access+php的留言版
[php]配置,链接access数据库
作者文章 更多作者文章
像素苹果的手工经典娃娃
"精英彙"高端创意人沙龙开始报名
"方正奖"中文字体及海报设计作品
CGArt第十一期震撼发行
香港4A广告商会50华诞 电子年鉴
热门搜索:CSS Fireworks 设计比赛 网页制作 web标准 用户体验 UE photoshop Dreamweaver Studio8 Flash 手绘 CG
站点最新 站点最新列表
周大福“敬•自然”设计大赛开启
国际体验设计大会7月将在京举行
中国国防科技信息中心标志征集
云计算如何让安全问题可控
云计算是多数企业唯一拥抱互联网的机会
阿里行云
云手机年终巨献,送礼标配299起
阿里巴巴CTO王坚的"云和互联网观"
1499元买真八核 云OS双蛋大促
首届COCO桌面手机主题设计大赛
栏目最新 栏目最新列表
浅谈JavaScript编程语言的编码规范
如何在illustrator中绘制台历
Ps简单绘制一个可爱的铅笔图标
数据同步算法研究
用ps作简单的作品展示页面
CSS定位机制之一:普通流
25个最佳最闪亮的Eclipse开发项目
Illustrator中制作针线缝制文字效果
Photoshop制作印刷凹凸字体
VS2010中创建自定义SQL Rule
分享按钮

蓝色理想版权申明:除部分特别声明不要转载,或者授权我站独家播发的文章外,大家可以自由转载我站点的原创文章,但原作者和来自我站的链接必须保留(非我站原创的,按照原来自一节,自行链接)。文章版权归我站和作者共有。

转载要求:转载之图片、文件,链接请不要盗链到本站,且不准打上各自站点的水印,亦不能抹去我站点水印。

特别注意:本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有,文章若有侵犯作者版权,请与我们联系,我们将立即删除修改。

您的评论
用户名:  口令:
说明:输入正确的用户名和密码才能参与评论。如果您不是本站会员,你可以注册 为本站会员。
注意:文章中的链接、内容等需要修改的错误,请用报告错误,以利文档及时修改。
不评分 1 2 3 4 5
注意:请不要在评论中含与内容无关的广告链接,违者封ID
请您注意:
·不良评论请用报告管理员,以利管理员及时删除。
·尊重网上道德,遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而直接或间接导致的民事或刑事法律责任
·本站评论管理人员有权保留或删除其管辖评论中的任意内容
·您在本站发表的作品,本站有权在网站内转载或引用
·参与本评论即表明您已经阅读并接受上述条款
推荐文档 | 打印文档 | 评论文档 | 报告错误  
专业书推荐 更多内容
网站可用性测试及优化指南
《写给大家看的色彩书1》
《跟我去香港》
众妙之门—网站UI 设计之道
《Flex 4.0 RIA开发宝典》
《赢在设计》
犀利开发—jQuery内核详解与实践
作品集 更多内容

杂⑦杂⑧ Gold NORMANA V2