Comment puis-je intégrer en toute sécurité des variables ASP dans des instructions SQL pour éviter les erreurs ?

Incorporation de variables ASP dans les instructions SQL

L'utilisation de variables ASP dans les instructions SQL améliore la flexibilité des applications Web. Cependant, certaines syntaxes doivent être respectées pour éviter les erreurs courantes.

Exemple et problème

Considérez le scénario suivant :

<br><%<br>postit = request.querystring("thispost")<br>response.write(postit)<br>%></p>
<p>postit est une variable ASP utilisée dans l'instruction SQL :</p>
<p>delCmd.CommandText= "DELETE * FROM post OÙ (pos_ID = postit )"<br>

Erreur :

L'exécution du code ci-dessus entraîne un message d'erreur indiquant des paramètres manquants.

Solution

Pour résoudre l'erreur, des paramètres doivent être ajoutés au SQL déclaration :

<br>delCmd.CommandText="DELETE * FROM post WHERE (pos_ID = ?)"<br>delCmd.Parameters.Append delCmd.CreateParameter("posid", adInteger, adParamInput )   ' saisir paramètre<br>delCmd.Parameters("posid").Value = postit<br>

Le "?" L'espace réservé signifie un paramètre, et la section des paramètres suivante définit les caractéristiques du paramètre et lui attribue la valeur de la variable ASP.

Conclusion :

Comprendre la syntaxe d'incorporation des variables ASP dans les instructions SQL est crucial. L'utilisation de paramètres garantit que les variables sont correctement attribuées et évite les erreurs d'exécution.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!