1、
过滤注入字符
采用过滤函数过滤SQL注入使用的一些敏感字符,比如单引号等。
2、
On Error Resume Next
在conn.asp 文件加上
On Error Resume Next ,运行错误机制,忽略错误,避免将错误提示显示到客户端。
3、判断是否存在
通过SQL语句查询结果判断符合条件的记录是否存在。如果不存在,则作出相应的提示或转向等处理方法。
转载于:https://www.cnblogs.com/missthe/archive/2007/09/09/887176.html