asp添加數據的參數化寫法

ASP參數化的方法添加一條數據到表中，這種方法的最大的好處就是防止sql注入，方法如下： vIEw source print? 01 Public Function Add() 02 Dim strType 03 strType = 0 04 Set Cmd = Server.CreateObject("ADODB.Command") 05 oSQL = "InSert Into [HL_News](ClassId,title) Values(?,?)" 06 With Cmd 07 .ActiveConnection = Conn 08 .CommandType = 1 09 .CommandText = oSQL 10 .Prepared = True 11 .Parameters(0).Value = sNewsClassId 12 .Parameters(1).Value = sNewsTitle   13 .Execute strType 14 End With 15 Set Cmd = Nothing 16 Add = strType 17 End Function