怎么写connection语句更安全？

cychenyong1 2003-03-10 03:22:35

使用1：
连接名.open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" &Server.MapPath("路径/数据库名");uid=用户名;pwd=密码;"
还是2：
连接名.open "dsn=数据源名;uid=用户名;pwd=密码;"
还是3：
连接名.open "dsn=数据源名;uid=Application(用户名);pwd=Application(密码);"
还是其他办法啊？

...全文

46 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

cychenyong1 2003-03-21

打赏
举报

回复

客户端能得到<%%>中变量的值吗？比如说我在我的dll里定义连接字符串，我当然可以在asp里取的dll中类的属性值。客户端会不会有人也取得到呢？

cychenyong1 2003-03-11

打赏
举报

回复

to mzcih(小马过河) ：
http://www.ccw.com.cn/htm/app/aprog/01_1_9_4.asp
上面这个网页上有说明！

cychenyong1 2003-03-10

打赏
举报

回复

to mzcih(小马过河)
同意！

mzcih 2003-03-10

打赏
举报

回复

强烈要求详细说明，因为我也想知道。谢谢！

cychenyong1 2003-03-10

打赏
举报

回复

To:kubou(牧逸)
怎么写啊？

kubou 2003-03-10

打赏
举报

回复

用vb写﹐然后生成dll文件。

MySQL官方提供的驱动包 mysql-connector-java-5.1.30.zip

我们日常会用连接池去管理SQL 连接，有没有想过为什么呢？

一、什么事SQL语句的注入？1. 也就是利用了SQL语句的原理，进行拼接。如：sql ="SELECT * FROM user WHERE id='《a' or 'a'='a》 ' AND password='《a' or 'a'='a》'"; 2. 括号里面的就是注入的内容这样也可以获取到我们数据库里面的东西二、如何能够防止SQL语句的注入？1. 不使用CreateStatement()方法

通过这些示例，你应该对如何使用预编译语句有了更清晰的了解。预编译语句使得你能够在查询中使用参数，提高了性能并减少了SQL注入的风险。在实际项目中，尽量使用预编译语句来执行SQL查询。预编译语句是一种用于执行参数化SQL查询的技术，它可以提高性能并减少SQL注入的风险。接口实现预编译语句。以下是几个示例，展示了如何使用预编译语句进行各种数据库操作。

预编译SQL语句（动态SQL）预编译SQL语句与静态SQL语句的区别预编译语句PreparedStatement 是java.sql中的一个接口，它是Statement的子接口。SQL语句的执行就是靠Statement执行的。静态SQL语句： //4.获取执行sql对象 statement = connection.createStatement(); //5.执行sql res...

28,404

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章