冯春丽的专栏

Request.ServerVariables("Url") 返回服务器地址Request.ServerVariables("Path_Info") 客户端提供的路径信息Request.ServerVariables("Appl_Physical_Path") 与应用程序元数据库路径相应的物理路径Request.ServerVariables("Path_Translate

Response.Write "There are " & Session.Contents.Count & " Session variables"    Dim   strName,   iLoop    '使用For   Each循环察看Session.Contents    '如果Session变量是一个数组?    If IsArray(Session(strName))

原理很简单,数据库字符类型就只有几种。我们常用的就是数值,和字符串,还有时间。 我们一般用到查询的为数值,和字符串。 字符串查询格式为 where 字段='查询条件' 这里无法注入,因为这里加了单引号,查询条件转化为字符串类型,而不是有效的SQL语句。 而注入漏洞就存在于不加单引号的查询条件中,就是数值查询条件。这里查询格式为 where 字段=查询条件 没了单引号,就出现了注入漏洞。

For Each key In request.Form rs(key)=request(key) '遍历各表单值后直接入库Next

【ASP】在ACCESS日期/时间字段插入空值或者将原来的时间值清空