ASP 参数化查询如何实现SQL语句带 IN(变量1,变量2,变量3,.......)查询

2010-08-21 06:58:00 215 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASP.NET Core MVC中使用SQL参数化防注入实战教程 MVC（Model-View-Controller）架构是一种软件设计模式，它将应用程序分为三个主要部分：模型（Model）、视图（View）和控制器（Controller）。模型负责处理应用程序的业务逻辑和数据访问，视图负责展示用户界面，控制器则负责处理用户的输入并协调模型和视图之间的交互。这种分离使得应用程序的各个部分更加独立，便于开发和维护。阅读详情

CorpNum 是变量，当变量为 1 是好办，如果变量为 1,2,3,4,....时如何处理

Sql = "Select top 2 CorpID,RptYear,RptMonth,RptDate,RptYM,GetDate() From RptDate Where CorpID IN (?,?,?,.....) and RptYM <= ?"
SET cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = oConn
cmd.CommandType = 1
cmd.Prepared = true
cmd.CommandText = Sql

'''这个地方怎么处理
cmd.Parameters.Append(cmd.CreateParameter("@CorpID", 20, 1, 20, CorpNum))
cmd.Parameters.Append(cmd.CreateParameter("@RptYM", 20, 1, 20, RptYM))

SET Rs = cmd.Execute()
RptEndDate = FormatDateTime(Rs(3),2)
Do While Not Rs.Eof
Rs.movenext
RptBeginDate = FormatDateTime(DateAdd("d", 1, rs(3)),2)
Loop
Rs.Close() : Set Rs = Nothing : cmd.Close() : Set cmd= Nothing

...全文