SQL关于特殊字符处理的基本方法
作者 佚名技术
来源 ASP编程
浏览
发布时间 2012-03-12
而javascript命令可以做的事情实在是太多了。 以上，通过用户输入数据的两种用途，对特殊字符的处理做了大概的说明。还有一种情况：用户的输入作为GET请求的参数值。比如通过以下URL向服务器发送请求：test.asp?username=MyName 我一般只把数值型的数据做此类提交，并在接收时对数据类型做验证。若是字符型的数据，如何处理特殊字符呢？有兴趣的朋友思考一下吧，呵呵。 有些朋友喜欢用JAVAScript过滤特殊字符，而且限制输入的字符很多。我不建议这么做，一是JAVAScript是客户端运行的，不可靠。要知道，对服务器的请求是可以伪造的，伪造者可不会加上你的JAVAScript代码；二是JAVAScript不太友好；三者，实际上没有必要限制那么多字符，限制太多，用户会害怕的。 总结一下我对特殊字符处理的经验吧： 1. 对接收到的数据类型进行验证； 2. 尽量通过存储过程对数据库进行操作； 3. 如上一点不可行，尽量使用AddNew方法写库； 4. 对作为查询条件的数据，使用自定义函数SQLEncode()转换单引号； 5. 表单控件的值，一定要用双引号引起来； 6. 在表单控件中显示数据时，使用server.HTMLEncode()方法转换字符; 7. 对于通过textarea提交的数据，使用自定义函数HTMLEncode()转换字符并保持格式； 8. 尽量避免使用Request()接收数据，应使用Request.Form()或Request.QueryString(); 9. 尽量避免通过URL传递字符参数(只用此方式传递数值参数) |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇:
ASP实例:ASP+AJAX制作无刷新新闻评论系统
下一篇:
ASP教程:ASP是不区分大小写
关于
SQL关于特殊字符处理的基本方法
的所有评论
