能不能用1个URL地址（加入一段数值），直接添加到ACCESS数据库？

[zanze]

在做1个软件，需要在网络上输入数据，添加到ACCESS数据库

有没有可能1个 URL 地址加 2个 数值，直接1个URL就 添加到数据库？

加入数值为 字符串 aabbcc 和 112233 （ACCESS的数据库 只有2个字段，"name" 和 "num")

能不能不直接打开 1个 URL 地址 http://127.0.0.1/xxx.asp …………

就添加进入数据库？

[poiuy343]

你想一下：

软件的特点，你启用了软件，软件就会帮你做事，就像你敲门，别人才会给你开门一样，不然你站那干等着，别人是不会给你开门的。

你说的和这个类似，电脑不像人，没事就自己干些东西，这是人所不能容忍的。
所以必须打开一个程序，比如xxx.asp才能告诉电脑 需要插入。

不然你只有自己找到access数据库，自己添加进去咯。

而且不管你是URL+什么也好 最终都要打开xx.asp执行一遍的。不过看你说的，你可以参考一下
sql注入漏洞原理，也许能得到点什么。

[lsf5921]

你写的运行那个什么asp页面就添加记录就可以了，信息都从参数里面获取，安全问题自己解决

[fadfayger]

写个处理页面，链接到该页面，处理完后跳转到原来的页面就好了！这样的网页漏洞多，不安全。

[zfl2k]

http://127.0.0.1/xxx.asp?name=ddd&num=123
然后xxx.asp负责添加数据
关键是这样不安全

[zanze]

楼上的兄弟，xxx.asp 里的代码改如何写？

[aemyang1987]

可以,就是在url目的页面写一个获得参数值并直接写入数据库程序,但是,不是很安全,楼主要注意哦,
具体的就是:
1,获得参数的值,链接数据库
2写如数据库,关闭数据

[kulcurwind]

[Quote=引用 5 楼 zanze 的回复:]
楼上的兄弟，xxx.asp 里的代码改如何写？
[/Quote]

两段代码
一、是连接数据库
二、获取name 和 num的值
三、写入数据库