下面我们将要介绍另种在ASP里防SQL注入攻击思路方法该思路方法不仅仅在ASP里适用实际上可以在任何使用ADO对象模型和数据库交互语言中准确说称的为基于ADO对象模型防SQL注入思路方法或许更恰当些好了废话不说了来看看代码
[cmd.Parameters.Append pra
cmd.Execute


s表id字段是Integer型,title字段是nvarchar(50)型执行结果是把s表中id字段为10记录title字段内容改成“1'2'3”