九九国产视频_亚洲精品国产三级在线观看_很污很黄能把下面看湿的短文_69色视频日韩在线视频

ASP也使用ORM,給ASP上所有的SQL注入畫上句號

[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

一般寫ASP PHP代碼的朋友都估計是采用直接操作SQL的吧~
看以下的代碼
<% dim conn,rs set conn=CreateObject("Adodb.Connection") conn.open .... set rs=conn.execute("select * from news"); ... 遍歷 rs.... %>

這樣實現速度快是肯定的了,但是在結構邏輯上面1條半條語句當然不覺得怎樣!語句多了問題也就來了!
參數沒過濾啊,SQL存在注入啊等等~OK 現在我們來換個設計模型!
采用 3層結構 + orM
orM : OBJECT RELATION MAPPING
那什么是 orM技術呢? 熟悉JAVA .NET開發的朋友一定很清楚...就是對象關系映射
把表映射為類 字段映射為屬性 而記錄則映射為對象...現在JAVA的ORM持久層框架N多
例如hibernate ibatis EntityBean(EJB其中一種)

那在ASP上面呢? 我們也一樣可以實現.等等介紹

3層結構 : WEB展現層 中間層 持久層

以下有一個news 的表 簡單一點的
create table news(
id int,
title varchar(200),
contect varchar(50000)
)
我們把他映射為類
<% Class News private id,title,contect Sub setID(sid) id=Cint(sid) End Sub Function getID getID=id End Function Sub setTitle(stitle) title=mid(stitle,1,200)'限制了長度 End Sub .... End Class %>
然后我們再設計如何操作數據庫轉換為對象的代碼
<% Class NewsDataAccessObject dim conn,rs,cmd '查詢一篇新聞 Function getNewsByID(id) set conn=Applcation("connection")'連接池里面獲取一個連接 set cmd=GetCmd() ' GETCMD函數實現 return createobject("Adodb.Command") selectString="select * from NEWS where id = @id" cmd.ActiveConnection = conn cmd.CommandType = adCmdText ' Const adCmdText=1 cmd.CommandText = selectString '為剛剛的的@id追加參數,常量 adInteger = 3 adParamInput=1 cmd.Parameters.Append cmd.CreateParameter("@id", adInteger, adParamInput, , id) '運行SQL語句 返回結果集合 set rs=cmd.execute() dim anews set anew=new News if rs.eof then else anew.setID(rs("id")&"") anew.setTitle(rs("title")&"") anew.setContect(rs("Contect")&"") end if rs.close set rs=nothing set cmd=nothing set conn=nothing set getNewsByID=anew End Function '插入一篇新聞 Function addNews(anew) dim conn,cmd if isempty(anew) then addNews=false set conn=Applcation("connection")'連接池里面獲取一個連接 set cmd=GetCmd() ' GETCMD函數實現 return createobject("Adodb.Command") insertString="insert into NEWS(id,title,contect) values( @id , @title , @contect )" cmd.ActiveConnection = conn cmd.CommandType = adCmdText ' Const adCmdText=1 cmd.CommandText = insertString '為剛剛的的@id @title @contect追加參數,常量 adInteger = 3 adParamInput=1 adVarWChar = 202 cmd.Parameters.Append cmd.CreateParameter("@id", adInteger, adParamInput, , anew.getID() ) cmd.Parameters.Append cmd.CreateParameter("@title",adVarWChar, adParamInput, 200 , anew.getTitle() ) cmd.Parameters.Append cmd.CreateParameter("@contect",adVarWChar, adParamInput, 50000 , anew.getConect() ) '運行SQL語句 cmd.execute() set cmd=nothing set conn=nothing addNews=true End Function Function findByTitle(stitle) .... End Function Function getPageNews(page,size) .... End Function End Class %>
以上就是對數據庫操作然后把結果封裝到對象里面 或者把對象寫入數據庫
這樣實現雖然速度上面會稍慢 但是總體邏輯結構非常明顯,不需要關心變量是否已經給過濾或者多過濾
而web頁面層的設計人員更多的關注于界面方面
以下為提交添加新聞代碼
<% dim id,title,contect,anew,dao id=Request("id") title=Request.Form("title") contect=Request.Form("contect") set anew=new NEWS anew.setID(id) anew.setTitle(title) anew.setContect(contect) set dao=new NewsDataAccessObject if dao.addNews(anew) then 'response.write echo "success" else echo "error" end if %>
把新聞查出來顯示
<% dim id,dao,anew id=Request("id") set dao=new NewsDataAccessObject set anew=dao.getNewsByID(id) if anew.getID()<>"" then
%>
標題:<%=anew.getTitle()%>
內容:<%=anew.getContect()%>

.....

以上片段代碼如有錯漏謝謝指點~~~
使用這樣的設計方式就根本不需要像XXXBLOG XXXBBS XXX文章系統那樣
忘記Replace(SQL,"'","''") 而產生injection了!
對于頁面的整潔性而言 也不會出現SQL語句,連接等 美工負責好自己的工作然后把對象的屬性放到相應的位置就OK
而有可能有朋友會覺得 用戶認證方面呢!那更省事了把用戶表的用戶對象放到session里面就OK
<% if isempty(session("user")) or session("user")="" then '跳轉 else set auser=session("user") echo "歡迎你:" & auser.getName() %>

問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說,是心之所感,思之所悟,行之所得;文當無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!

支付寶贊助
微信贊助

免責聲明,若由于商用引起版權糾紛,一切責任均由使用者承擔。

您必須遵守我們的協議,如您下載該資源,行為將被視為對《免責聲明》全部內容的認可->聯系老梁投訴資源
LaoLiang.Net部分資源來自互聯網收集,僅供用于學習和交流,請勿用于商業用途。如有侵權、不妥之處,請聯系站長并出示版權證明以便刪除。 敬請諒解! 侵權刪帖/違法舉報/投稿等事物聯系郵箱:service@laoliang.net
意在交流學習,歡迎贊賞評論,如有謬誤,請聯系指正;轉載請注明出處: » ASP也使用ORM,給ASP上所有的SQL注入畫上句號

發表回復

本站承接,網站推廣(SEM,SEO);軟件安裝與調試;服務器或網絡推薦及配置;APP開發與維護;網站開發修改及維護; 各財務軟件安裝調試及注冊服務(金蝶,用友,管家婆,速達,星宇等);同時也有客戶管理系統,人力資源,超市POS,醫藥管理等;

立即查看 了解詳情