asp+存储过程：加和问题

2013-03-15 11:27:41 343 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SVG文件上传漏洞实战：从XSS攻击到防御策略本文深入剖析了SVG文件上传漏洞的成因与危害，揭示了攻击者如何利用SVG的XML本质构造恶意文件，绕过常规检查实现存储型XSS攻击。文章通过实战复现演示了完整的攻击链，并提供了从严格内容检查、安全解析过滤到设置CSP策略等多层次的纵深防御方案，帮助开发者从根本上加固文件上传功能。阅读详情

因为不太会写，每次自己尝试一出错，页面就提示“等待响应”，然后就IIS就卡住了。即使打开其他IIS下正常站点，都是“等待响应”。

这个过程让人非常暴躁……

所以请教一下ASP+存储过程求和返回值的问题，请帮忙看看。

asp页面代码如下

<%

Set Cmd_1 = Server.CreateObject("ADODB.Command")

Set Cmd_1.ActiveConnection=conn

Cmd_1.CommandText="textsum"

Cmd_1.CommandType=4

CMD_1.Prepared = true

Cmd_1.Parameters.Append cmd_1.CreateParameter("@sum_number",200,2,50)

Cmd_1.Parameters.Append cmd_1.CreateParameter("@sum_totalprice",200,2,50)

Set rs_1=Cmd_1.Execute

sum_number=cmd_1("@sum_number")

sum_totalprice=cmd_1("@sum_totalprice")

set Cmd_1 = nothing

%>

存储过程testsum代码如下

USE [数据库名]

GO

SET ANSI_NULLS ON

GO

SET QUOTED_IDENTIFIER ON

GO

ALTER PROCEDURE [dbo].[testsum]

@sum_number int output,

@sum_totalprice numeric(18,1) output

AS

BEGIN

	SELECT sum(number) as @sum_number,sum(totalprice) as @sum_totalprice FROM 表

END

请指教！

...全文

三维重建之条纹投影结构光（一）该系列为条纹投影结构光学习笔记，一共分为四篇。第一篇记录文献阅读的笔记，对重要知识点进行摘录介绍。本篇以理论知识推导为主，主要从以下三个方面进行介绍，首先介绍条纹投影的三角测量原理；然后介绍相位主值的求解和相位展开；最后介绍相位和高度的模型，即相高模型。本篇博文不涉及具体的代码实现。条纹投影结构光测量原理 ... 阅读详情

hgwyl1

MS-SQL Server 34,876 成员 254,635 内容

+ 关注 + 加入社区

切换为时间正序

hgwyl1 2013-03-16

打赏
举报

引用 6 楼 shoppo0505 的回复:

SELECT @sum_number = sum(number), @sum_totalprice = sum(totalprice) FROM 表

完成！非常感谢！！！

hgwyl1 2013-03-16

打赏
举报

我试了一下，ASP里面的代码改好了，没问题。现在是不懂怎么在存储过程中赋值。我试了一下在存储过程中强制赋值，运行正常，asp页面也拿到了变量值。

USE [数据库名]
GO
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
ALTER PROCEDURE [dbo].[testsum]
@sum_number int output,
@sum_totalprice numeric(18,1) output
AS
BEGIN
	SELECT sum(number) as sum_number,sum(totalprice) as sum_totalprice FROM 表
END
set @sum_number=1
set @sum_totalprice=2

请问怎么把select sum(number)as sum_number这里面的sum_number赋值给@sum_number咧？

hgwyl1 2013-03-16

打赏
举报

引用 2 楼 shoppo0505 的回复:

SELECT sum(number) as sum_number,sum(totalprice) as sum_totalprice FROM 表

这个写法是正确的，我试了，因为我前面写as @sum_number，所以提示列名错误，我不写@就不提示了可以正常运行，但是从存储过程——asp取不到值。

hgwyl1 2013-03-16

打赏
举报

引用 2 楼 shoppo0505 的回复:

你确定你的存储过程能够编译？ SELECT sum(number) as @sum_number,sum(totalprice) as @sum_totalprice FROM 表这么写错误。@在SQL里面都是定义变量的，你这里as后面是要加列名。你这里不需要output变量直接写成： SELECT sum(number) as sum_number,s……

如果我写 select sum(number) as sum_number from 表的话调试器直接提示sum(number)列名无效所以现在很纠结~

shoppo0505 2013-03-16

打赏
举报

引用 5 楼 hgwyl1 的回复:

我试了一下，ASP里面的代码改好了，没问题。现在是不懂怎么在存储过程中赋值。我试了一下在存储过程中强制赋值，运行正常，asp页面也拿到了变量值。 SQL code?123456789101112131415USE [数据库名]GOSET ANSI_NULLS ONGOSET QUOTED_IDENTIFIER ONGOALTER PROCEDURE [dbo].[testsu……

SELECT @sum_number = sum(number), @sum_totalprice = sum(totalprice) FROM 表

shoppo0505 2013-03-15

打赏
举报

你确定你的存储过程能够编译？ SELECT sum(number) as @sum_number,sum(totalprice) as @sum_totalprice FROM 表这么写错误。@在SQL里面都是定义变量的，你这里as后面是要加列名。你这里不需要output变量直接写成： SELECT sum(number) as sum_number,sum(totalprice) as sum_totalprice FROM 表就行。 ASP不太懂，应该那里也要把@去掉。

hgwyl1 2013-03-15

打赏
举报

我是楼主，突然发觉MSSQL提示：列名无效。修改至下面这样就可以通过调试

USE [数据库名]
GO
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
ALTER PROCEDURE [dbo].[testsum]
@sum_number int output,
@sum_totalprice numeric(18,1) output
AS
BEGIN
	SELECT sum(@sum_number) as number,sum(@sum_totalprice) as totalprice FROM 表
END

怎么似乎跟ASP中写的SQL反过来了。不应该是select sum(列名) as 变量 from 表的样子么……

asp+存储过程：加和问题

相关推荐