asp+access 有PreparedStatement吗？

[lhbyjx]

如果有请问怎么用，如果没有难倒防止sql过滤就只能用替换的方式了吗？
有没有更先进点的？
小弟不懂，在线等解答~

[shenzhenNBA]

asp+access 没有 PreparedStatement ，

[lhbyjx]

难倒只能用过滤的方法了吗？ 如果过滤掉and 可是网站新闻里又要用and这怎么办啊？

[lhbyjx]

自己顶起，期待答案

[hookee]

可以在access中建立查询，然后通过ado command执行查询
access中查询参数用PARAMETERS建立

Set cmd = CreateObject("ADODB.Command")
cmd.CommandText = "查询的名字"
cmd.CommandType = 4
Set prm = cmd.CreateParameter("xx", 3, 1, 4, sID)
cmd.Parameters.Append prm
Set cmd.ActiveConnection = cnn
Set rs = cmd.Execute()