新手asp编程的基本法则

一、新手常犯的错误 在论坛看到很多帖子代码中都有一个共同的基本错误,字段类型错误。 程序和数据库是紧紧相连的,数据库字段文本型或时间型的都使用单引号 比如下面这段修改语句: conn.execute 'update Counts set counts='''&counts&''' where num='&num&' and Atime='''&now()&'''' 等号左边都是字段名,等号右边是传值过来的变量名,counts 字段是文本型,所以写入时必须前后加单引号,无论是写入还是查询都一样,后

作者: 来源: 时间: 17-11-23 15:50:14

一、新手常犯的错误
在论坛看到很多帖子代码中都有一个共同的基本错误,字段类型错误。
程序和数据库是紧紧相连的,数据库字段文本型或时间型的都使用单引号
比如下面这段修改语句:
conn.execute "update Counts set counts=''"&counts&"'' where num="&num&" and Atime=''"&now()&"''"
等号左边都是字段名,等号右边是传值过来的变量名,counts 字段是文本型,所以写入时必须前后加单引号,无论是写入还是查询都一样,后面的查寻语句中,num 字段是数字型,所以前后就没有单引号了,Atime 字段是时间型所以前后也要加单引号。
最重要的是以ID查询,ID字段是唯一的并且数字类型,很明显查询ID号时前后也不能有单引号

conn.execute "update Counts set counts=''"&counts&"'' where id=''"&id&"''" ''错误写法
conn.execute "update Counts set counts=''"&counts&"'' where id="&id ''正确写法

二、ACCESS 数据库连接
通常数据库连接有两种方式,新手基本不知道用哪一种方式,或者在什么情况下用哪一种,又或者不知道两者的原理
①直接连接数据库文件


Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ="&Server.MapPath("database/yanhang.mdb")

②通过数据源来连接数据库文件


Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="&Server.MapPath("database/yanhang.mdb")

那么,两者到底哪一个好呢,当然是第二种,因为第一种其实就是客户端浏览器直接读取数据库的,所以安全方面差很多,第二种通过数据源连接,是以服务器数据源工具连接的,与客户端没关系,所以数据库不会暴露给客户端,安全系数高很多。

ACCESS 数据库对应程序的应用:①直接连接数据库文件


conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ="&Server.MapPath("database/yanhang.mdb")

这样的数据库连接方式,添加语句:


set rs=server.createobject("adodb.recordset") ''(正确写法)
rs.open "select * from dndj",conn,1,3
rs.addnew
rs("bh") = bh
rs("bm") = bm
rs("xm") = xm
rs("xsq") = xsq
rs.update
rs.close
set rs=nothing

set rs=server.createobject("adodb.recordset") ''(错误写法)
sql="insert into dndj(bh,bm,xm,xsq) values(''bh'',''bm'',''xm'',''xsq'')"
rs.open sql,conn,1,3

ACCESS 数据库对应程序的应用:②通过数据源来连接数据库文件


conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="&Server.MapPath("database/yanhang.mdb")

这样的数据库连接方式,添加语句:


conn.execute "insert into dndj(bh,bm,xm,xsq) values(''"&bh&"'',''"&bm&"'',''"&xm&"'',''"&xsq&"'')" ''(正确写法)

set rs=server.createobject("adodb.recordset") ''(错误写法)
sql="insert into dndj(bh,bm,xm,xsq) values(''bh'',''bm'',''xm'',''xsq'')"
rs.open sql,conn,1,3

三、双引号的应用
通常我们写超级连接这样 <a href="http://www.popasp.com/abc.asp?id=<%=rs("id")%>">超级连接</a>
但要是把这个超级连接编译进asp里面呢


response.write "<a href=""abc.asp?id="&rs("id")&""">超级连接</a>" ''(正确写法)
response.write "<a href=''http://www.popasp.com/abc.asp?id="&rs("id")&"''>超级连接</a>" ''(正确写法)
response.write "<a href=http://www.popasp.com/abc.asp?id="&rs("id")&">超级连接</a>" ''(正确写法)

response.write "<a href="http://www.popasp.com/abc.asp?id=<%=rs("id")%>">超级连接</a>" ''(错误写法)
response.write "<a href="http://www.popasp.com/abc.asp?id="&rs("id")&"">超级连接</a>" ''(错误写法)

表单编译进asp里 <input type="text" name="id" value="http://www.popasp.com/<%rs("id")%>" />


response.write "<input type=""text"" name=""id"" value="""&rs("id")&""" />" ''(正确写法) 注意:这里有三个双引号
response.write "<input type=''text'' name=''id'' value=''"&rs("id")&"'' />" ''(正确写法)
response.write "<input type=text name=id value="http://www.popasp.com/&rs("id")&" />" ''(正确写法)

response.write "<input type="text" name="id" value="http://www.popasp.com/<%=rs("id")%>" />" ''(错误写法)
response.write "<input type="text" name="id" value=""&rs("id")&"" />" ''(错误写法)
11
22
33
隐藏区块

会员注册

本功能为预留功能,暂不支持注册 ^_^

Login

社交帐号登陆

使用以下任意帐号可登陆本站

Close section
Close

联系我们

关于5UCMS 您有任何需求 均可以留言给我们