asp脚本入门
asp简单教程及示例
目录1、创建 ASP 网页 (2)2、使用脚本语言 (8)3、使用变量和常量 (11)4、与客户端脚本交互操作 (16)5、编写过程 (19)6、使用集合 (22)7、处理用户输入 (29)8、使用组件和对象 (37)9、设置对象作用域 (41)10、将内容发送到浏览器 (45)11、包含文件 (52)12、管理会话 (54)13、访问数据源 (62)14、理解事务 (77)15、调试 ASP 脚本 (82)16、内置 ASP 对象 (86)创建 ASP 网页Active Server Pages (ASP) 文件是带有 .asp 扩展名的文本文件，它由下列内容组合而成：∙文本∙HTML 标记∙服务器端脚本使用 .asp 扩展名重命名现有的 .htm 或 .html 文件可以快速创建 .asp 文件。
如果文件不包含任何 ASP 功能，则服务器不进行 ASP 脚本处理，并很快将文件发送到客户端。
这为 Web 开发人员提供了极大的灵活性，因为即使目前不希望在文件中添加 ASP 功能，也可以使用 .asp 作为扩展名。
要在 Web 上发布 .asp 文件，请将新文件保存到网站上的虚拟目录（确保目录启用了“脚本”或“执行”权限）。
然后，使用浏览器输入文件的 URL 来请求文件。
（请注意，必须处理 ASP 网页，因此您无法通过输入其物理路径请求 .asp 文件）。
在浏览器中加载文件之后，可以发现服务器返回了 HTML 页。
这看起来有些奇怪，但要记住在发送文件之前，服务器将解析并执行所有 ASP 服务器端脚本。
用户将始终接收到标准的 HTML。
可以使用任意文本编辑器创建 .asp 文件。
随着对编辑器的深入使用，您将发现使用具有更多 ASP 支持的编辑器（如 Microsoft Visual InterDev 等）效率更高。
详细信息，请访问Microsoft Visual InterDev 网站。
添加服务器端脚本命令服务器端脚本是一系列指令，用于向 Web 服务器连续发出命令。
asp基础入门
目录Asp基础教程导学过程 (2)1开发asp的工具认识和环境搭建 (2)1.1开发工具： (2)1.2运行环境： (2)2 asp脚本介绍 (2)2.1 javascript (2)2.2 vbscript (2)3 Asp脚本变量、函数、循环流程和控制语句 (2)3.1 脚本变量 (2)3.2 函数 (3)3.3循环流程和控制 (3)4 asp内建对象 (3)4.1 Request (3)4.2 Response (3)4.3 Application (4)4.4 Session (5)4.5 Server (6)4.6 ObjectContext (6)5 其他 (7)6 结束语 (7)Asp基础教程导学过程1开发asp的工具认识和环境搭建1.1开发工具：Dreamweaver和记事本vs2005/2008+等任何编辑工具，只要保存的文件后缀名改为.asp 即可。
1.2运行环境：本机或者其他机器的IIs上运行。
2 asp脚本介绍Asp支持多种语言，但是默认两种是：javascript和vbscript.2.1 javascript公司内网站开发的前台页面时用javascript实现的，而常见的javascript操作已经熟悉，所以目前就不用学习（因为对jQuery感兴趣，在这段时间内我学习了jQuery的简介、语法、选择器、事件、效果、CallBack、Css等）2.2 vbscript公司内网站开发的后台是用vbscript实现的，而在此之前我丝毫没有接触过，因此，在以后的时间里它成了我学习的重点。
下面将介绍我从比菜鸟还菜鸟级的水平循序渐进学习的过程和心得。
3 Asp脚本变量、函数、循环流程和控制语句3.1 脚本变量可以不用事先定义，但是为了避免冲突，在使用前都事先用Dim定义,形如：Dim a,其中脚本变量不能在定义的时候赋值，如果Dim a=1定义并置值，则页面报错！对对象赋值是用set 形如：set objecttest=CreateObject(“aa”)3.2 函数例如：DateSerial（years,months,days）,Year(),Month(),day()，Lcase(),Leftb(),Len().LTrim()等。
第1章ASP使用基础(共10张PPT)
1.1 web基础知识
一、Web与URL 1. WEB (万维网）、客户机／服务器工作模 式 。 (móshì) 2. URL（统一资源定位器）
<方式>://<主机名><／目录><／文件名>
方式：http;ftp;telnet;file
主机名：（1）ip 如 192.168.0.7 （2）dns 机器名.单位名.单位类别.国别 如：
Web浏览器
请求(qǐngqiú) 响应
Web服务器
<html> <code>
</html.
<html> <p>你好
</html>
应用程序服务器
第六页，共十页。
用户在浏览器的地址栏中键入ASP文件，并回车触发这个ASP的申请。 浏览器将这个ASP的请求发送到给Web服务器。
Web Server接收这些申请并根据.asp的后缀名判断这是ASP要求。 Web Server 从硬盘或内存(nèi cún)中读取正确的ASP文件。
第四页，共十页。
ASP的工作(gōngzuò)原理
1 静态网页（普通HTML的执行(ห้องสมุดไป่ตู้híxíng)过程）
Browser
请求(qǐngqiú) 响应
Server
<html>
<p>你好 </html>
第五页，共十页。
ASP的工作(gōngzuò)原理
2、动态网页(wǎnɡ yè)（ASP的执行过程）
第1章 ASP使用基础。1. WEB (万维网）、客户机／服务器工作模式。<方式>://<主 机名><／目录><／文件名>。主机名：（1）ip 如 192.168.0.7。如： 。使用附加组件可以扩展Active Server Pages。1 静态网页（普 通HTML的执行(zhíxíng)过程）。Web Server 从硬盘或内存中读取正确的ASP文件。 1.3.2 PWS的安装和设置。脚本命令
Asp初学者常用代码
1.获得系统时间:<%=now()%>2.取得来访用的IP:<%=request.server<I>var</I>iables("remote_host")%>3.获得系统,浏览器版本:<<I>script</I>>window.document.write("版本："+navigator.appName+navigator.appVersion+" browser.")</<I>script</I>>4.去除IE混动条:<body scroll="no"><body style="overflow-y:hidden">5.进入网站,跳出广告:<<I>script</I> language="java<I>script</I>"><!--<!-- 注意更改文件所在路径-->window.open('<;I>&#</I>39;,'','height=200, width=300,top=0,left=30');// --></<I>script</I>>6.随机数:<%randomize%><%=(int(rnd()*n)+1)%>N为可改变数7.向上混动代码:<marquee direction="up" scrolldelay="200"style="font-size: 9pt; color: #FF0000; line-height:150%; font-style:italic; font-weight:bold"scrollamount="2" width="206" height="207"bgcolor="#FFFF00">hhhhhhhhhhhhhhhhhhh</marquee>8.自动关闭网页:<<I>script</I> LANGUAGE="java<I>script</I>"><!--setTimeout('window.close();', 10000); //60秒后关闭// --></<I>script</I>><p align="center">本页10秒后自动关闭,请注意刷新页面</p>9.随机背景音乐:<%randomize%><bgsound src="mids/<%=(int(rnd()*60)+1)%>.mid" loop="-1"> 可以修改数字，限制调用个数，我这里是６０个．10.自动刷新本页面:<<I>script</I>><!--<I>var</I> limit="0:10"if (document.images){<I>var</I> parselimit=limit.split(":")parselimit=parselimit[0]*60+parselimit[1]*1}<I>function</I> beginrefresh(){if (!document.images)returnif (parselimit==1)window.location.reload()else{parselimit-=1curmin=Math.floor(parselimit/60)cursec=parselimit%60if (curmin!=0)curtime=curmin+"分"+cursec+"秒后重刷本页！"elsecurtime=cursec+"秒后重刷本页！"window.status=curtimesetTimeout("beginrefresh()",1000)}}window.<I>onload</I>=beginrefresh<I>file:</I>//--></<I>script</I>>11.ACCESS数据库连接:<%option explicitdim startime,endtime,conn,connstr,dbstartime=timer()'更改数据库名字db="data/dvBBS5.mdb"Set conn = Server.CreateObject("ADODB.Connection")connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db) '如果你的服务器采用较老版本Access驱动，请用下面连接方法'connstr="driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath(db) conn.Open connstr<I>function</I> CloseDatabaseConn.closeSet conn = NothingEnd <I>function</I>%>12.SQL数据库连接:<%option explicitdim startime,endtime,conn,connstr,dbstartime=timer()connstr="driver={SQL Server};server=HUDENQ-N11T33NB;uid=sa;pwd=xsfeihu;database=dvbbs"Set conn = Server.CreateObject("ADODB.Connection")conn.Open connstr<I>function</I> CloseDatabaseConn.closeSet conn = NothingEnd <I>function</I>%>13.用键盘打开网页代码:<<I>script</I> language="java<I>script</I>"><I>function</I> ctlent(eventobject){if((event.ctrlKey && window.event.keyCode==13)||(event.altKey && window.event.keyCode ==83)){window.open('网址','','')}}</<I>script</I>>这里是Ctrl+Enter和Alt+S的代码自己查下键盘的ASCII码再换就行14.让层不被控件复盖代码:<div z-Index:2><object ***></object></div> ＃前面<div z-Index:1><object ***></object></div> ＃后面<div id="Layer2" style="position:absolute; top:40;width:400px; height:95px;z-index:2"><ta ble height=100% width=100% bgcolor="#ff0000"><tr><td height=100% width=100%></t d></tr></table><<I>iframe</I> width=0 height=0></<I>iframe</I>></div><div id="Layer1" style="position:absolute; top:50;width:200px; height:115px;z-index:1"> <<I>iframe</I> height=100% width=100%></<I>iframe</I>></div>15.动网FLASH广告代码:<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://downloa d.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=5,0,0,0"width="468" height="60"><param name=movievalue="images/yj16d.swf"><param name=quality value=high><embed src="images/dvbanner.swf" quality=high pluginspage="http://www.macromedia.co m/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash";;;;;;;; type="application/x-shockwave-flash" width="468" height="60"></embed></object>16.VBS弹出窗口小代码:<<I>script</I> language=vb<I>script</I>>msgbox"你还没有注册或登陆论坛","0","精品论坛"location.href = "login.ASP"</<I>script</I>>16.使用FSO修改文件特定内容的函数<I>function</I> FSOchange(filename,Target,String)Dim objFSO,objCountFile,FiletempDataSet objFSO = Server.CreateObject("<I>script</I>ing.FileSystemObject") Set objCountFile = objFSO.OpenTextFile(Server.MapPath(filename),1,True) FiletempData = objCountFile.ReadAllobjCountFile.CloseFiletempData=Replace(FiletempData,Target,String)Set objCountFile=objFSO.CreateTextFile(Server.MapPath(filename),True) objCountFile.Write FiletempDataobjCountFile.CloseSet objCountFile=NothingSet objFSO = NothingEnd <I>function</I>17.使用FSO读取文件内容的函数<I>function</I> FSOFileRead(filename)Dim objFSO,objCountFile,FiletempDataSet objFSO = Server.CreateObject("<I>script</I>ing.FileSystemObject") Set objCountFile = objFSO.OpenTextFile(Server.MapPath(filename),1,True) FSOFileRead = objCountFile.ReadAllobjCountFile.CloseSet objCountFile=NothingSet objFSO = NothingEnd <I>function</I>18.使用FSO读取文件某一行的函数<I>function</I> FSOlinedit(filename,lineNum)if linenum < 1 then exit <I>function</I>dim fso,f,temparray,tempcntset fso = server.CreateObject("<I>script</I>ing.filesystemobject")if not fso.fileExists(server.mappath(filename)) then exit <I>function</I> set f = fso.opentextfile(server.mappath(filename),1)if not f.AtEndofStream thentempcnt = f.readallf.closeset f = nothingtemparray = split(tempcnt,chr(13)&chr(10))if lineNum>ubound(temparray)+1 thenexit <I>function</I>elseFSOlinedit = temparray(lineNum-1)end ifend ifend <I>function</I>19.使用FSO写文件某一行的函数错误！未找到目录项。
asp入门教程
asp入门教程ASP（Active Server Pages）是一种用于创建动态网站的服务器端脚本语言。
它可以与HTML、CSS和JavaScript等前端技术结合使用，实现用户界面、数据交互和业务逻辑的开发。
本文将为读者介绍ASP的入门知识，帮助他们快速上手ASP编程。
首先，ASP是由微软公司开发的，目前最新的版本是。
是一种强大而灵活的网页开发技术，它提供了许多内置的功能和工具，方便开发人员创建高性能的动态网站。
要开始学习ASP，首先需要了解ASP的基本概念和工作原理。
ASP使用一种被称为"服务器端脚本"的编程模型，这意味着ASP代码是在服务器上执行的，而不是在客户端浏览器中执行。
这就使得ASP能够与数据库、文件系统和其他服务器资源进行交互。
ASP的核心语言是VBScript（Visual Basic Scripting Edition）和JScript（JavaScript的微软版本）。
开发人员可以根据自己的偏好选择其中一种或两种语言进行编程。
VBScript是一种基于VB（Visual Basic）的脚本语言，语法简单易懂，适合初学者。
JScript则更接近JavaScript，语法更加灵活，适合有JavaScript编程经验的开发人员。
在ASP中，可以使用标签<% %>将代码插入到HTML页面中。
例如，以下代码会将当前日期和时间显示在网页上：```asp<%Dim nowDatenowDate = Now()Response.Write "当前日期和时间为：" & nowDate%>```这段代码首先使用VBScript创建一个变量`nowDate`，并将当前日期和时间赋值给它。
然后使用`Response.Write`方法将文本和变量的内容输出到浏览器。
在浏览器中访问包含这段代码的网页时，会显示当前日期和时间。
除了输出内容，ASP还能够接收和处理用户的输入。
asp入门教程
第0章认识ASP0-1 什么是ASP首先这点一定要知道哦，ASP是微软出的。
最早的时候，网页都是由静态的html写成的，但是html这个东东功能很有限，只能看，连基本的留言，查询功能都没有。
所以由html做成的网页称为“静态”网页。
然后，就有不少公司提出建设动态网页的方案，以满足人们的需求。
所谓动态就是指，服务器和客户端可以互动，其中ASP就是其中应用最广的方案（在外国我不知道，起码在中国是这样的）。
ASP不是一种语言，而是一种服务器端的环境。
ASP程序包含脚本语言、HTML、COM组件三个部分组成。
其中脚本语言用的最多的是VBSCRIPT和JSCRIPT（只学习这两个，其余的就不要管了）。
这里说的脚本是在服务器运行的，而不是在客户端使用的，切记，不要搞混了。
顺便多说一句，JSCRIPT是使用最多的客户端脚本，因为所有的浏览器都支持，而VBSCRIPT 客户端脚本却只有MS的浏览器支持。
但是在服务器端的VBSCRIPT脚本，浏览器也都能执行，这是为什么呢？HTML不用说了吧，很简单的，这是基础的基础。
COM组件是比较高深的技术了，这里暂时就不讨论了，谁叫我也是菜鸟呢。
ASP只能在服务器执行，当用户提出需求时，服务器便运行该ASP程序。
并把结果转换成HTML并发送给客户端。
你可以做个实验，直接打开ASP文件不能打开，但是直接打开HTML 文件却能够正常浏览，就是这个道理。
IIS是执行WEB服务器软件，要学习ASP，要执行ASP，必须安装它，至于怎么装就不用我说了吧，地球人都知道。
第1章VBSCRIPT脚本入门1-1 初步认识VBSCRIPT经过上一章的学习，大家应该对ASP以及VBSCRIPT有了一了解，知道这是个什么东东，好了我们现在开始一一道来。
首先强烈你到网上下载《VBSCRIPT 速查手册.chm》《VBScript2.chm》，这个相当于一部字典，有不懂的东西求救他就可以了。
我们先来看一个例子：(01)<HTML>(02) <HEAD><TITLE>欢迎光临信息盒</TITLE>(03) <SCRIPT LANGUAGE="VBSCRIPT">(04) <!--(05) MSGBOX "欢迎光临，敬请指正！"(06) -->(07) </SCRIPT>(08) </HEAD>(09) <BODY>(10) </BODY>(11)</HTML>欢迎光临.HTM1-声明这里是使用VBSCRIPT程序代码2-一般的SCRIPT程序代码都会放在HTML注释<!---->之间，目的是为了当浏览器无法显示SCRIPT程序代码的时候，把他当注释忽略，而不会出错。
网页制作之十天学会ASP教程
菜鸟十天学会ASP教程之第一天：安装调试ASP的环境学习目的：安装调试ASP的环境，并且调试第一个简单的程序。
因为我们学ASP的目的就是想建立一个网站，那么一般习惯是建立的网站内所有文件应该同时放到一个文件夹中(当然这个文件夹中还可以按需要设置子文件夹！)，所以在这里我在E盘建立一个myweb的文件夹。
首先来安装Windows 2000/XP自带的IIS作为服务器。
在这里因为我的机器是XP所以所有截图都是XP下完成的。
控制面板-->>添加或删除程序。
然后是添加删除windows组件－选中IIS组件前面的勾，之后等待安装，这里可以观看本站以前给大家做的视频教程，完成安装后。
之后在控制面板中双击“管理工具”。
然后双击“internet信息服务”，这就是IIS。
选择“默认网站”，然后右键属性或者直接按快捷键在属性页面内只有三个页面需要修改，先是网站，如果用户有固定IP，可以分配一个I P接下来在注主目录中选择一个自己硬盘上面的文件夹存放网站(这个目录就是我们上面说的在e盘建立的目录)，选中读取、写入在文档中添加默认的页面，比如打网页教学网就是调用了一个默认文档。
接下来也是最关键的：1、在刚才你定义的一个文件夹里面新建一个文件，可以用记事本建立一个文本文件然后把下面的内容复制到记事本中：保存为1.asp文件(注意：.asp不能省略啊，如果省略了你就保存了一个文本文件了)。
最后打开IE，在地址栏内输入：http://127.0.0.1/1.asp(或者http://localhost/1.asp)回车后就可以看到效果了。
最后解释一下代码的含义。
response.write就是显示的意思，前后的<% 和%> 是asp的标记符号，在这里面的信息都由服务器处理。
127.0.0.1是地址，1.asp是文件名。
第一天就结束了！下一节：表单传送变量菜鸟十天学会ASP教程之第二天：表单传送变量上一节：安装调试ASP环境学习目的：学会用表单元素向服务器传送变量，然后显示变量在客户端的浏览器。
asp 教程
asp 教程
ASP教程是一种用于创建动态网页的技术，它主要使用了VBScript或JScript作为服务器端脚本语言。
通过ASP，我们
可以在网页中嵌入脚本代码，用于处理用户的请求和生成动态内容。
ASP脚本通常以<%和%>标记包围，可以被服务器解释执行。
这样，我们可以在网页中实现一些动态的功能，比如读取数据库中的数据，生成个性化的内容，接收用户的输入并进行处理等等。
要开始使用ASP，首先我们需要在服务器上安装IIS（Internet Information Services）。
IIS是微软的Web服务器软件，它可
以通过HTTP协议接收用户的请求，并将请求交给ASP处理，再将处理结果返回给用户。
安装好IIS后，我们就可以创建ASP文件，扩展名为.asp。
在ASP文件中，我们可以使用多种服务器对象来处理请求，
比如Request对象用于获取用户提交的表单数据，Response对
象用于向客户端发送响应，Server对象用于处理服务器相关的
操作等等。
同时，ASP还提供了丰富的内置函数和对象，用
于实现各种功能。
除了基本的语法和对象，ASP还支持使用组件和数据库等来
实现更复杂的功能。
通过使用组件，我们可以重复使用一些常用的功能模块，提高代码的复用性和开发效率。
而通过数据库，我们可以将数据存储在服务器上，方便读写和管理。
总的来说，ASP是一种强大而灵活的技术，它可以帮助我们构建出功能丰富的动态网站。
通过学习ASP，我们可以掌握处理用户请求和生成动态内容的方法，为用户提供更好的网站体验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
by：HUC缘生
什么是ASP
ASp是Active Server page 的缩写，意为 “动态服务器页面” 它可以与数据库和其他程序交互。 ASP网页的扩展名是.asp常用于各种动态网 站中。 ASP网页中包括html标记、普通文本、脚本 命令以及com组件等。Leabharlann 什么是IIS
另外，还要防止暴库，对密码进行MD5加密、修 改默认数据库路径、常给网站程序打补丁、不用 sa权限连接数据库、删除SQL server的存储扩展 以及禁止非法IP连接1433端口，这些都是举手之 劳，但是却可以极大提升asp网站的安全性！
一般来讲，防守比入侵容易，入侵一个网站的传 统方法需要同时满足很多条件，管理只要破坏其 中一个条件就能够保住网站，所以防御仅仅是对 安全性的重视和耐心！
SQL Server数据库
SQl与Access数据库的区别是，Access数据 库是个扩展名为.mdb的文件，大多应该和 网站放在一起，而SQl则是通过网络来查询、 更新数据，网站和数据库是可以分离的它 所打开的默认端口是1433端口。
SQl语言
SQl全称为结构化查询语言，具有结构简洁、 功能强大、简单易学等特点。 如今Visual Foxpro、PowerBuilder等常用的 数据库开发系统，都支持SQl语言作为查询 语言。 实际上，脚本注入也就是SQL语句的注入， 在研究ASP注入之前，我们来了解下SQl语 言。
当上页的网址确认后，ASP脚本会根据这个值到 数据库查询相关内容返回给用户。 过程如下： （1）用户向浏览器地址栏输入网址，默认页面的 扩展名是.asp （2）浏览器向服务器发出请求 （3）IIS服务器引擎开始运行ASP程序 （4）ASP文件按照从上到下的顺序开始处理，执 行脚本命令和html页面内容，包括来连接到数据 库用SQL语言查询数据。 （5）页面信息发送到浏览器。
IIS是一种web服务组件，其中包括HTTP、 FTP、NNTP和SMTP等服务器，分别用于网 页浏览、文件传输、新闻组件和邮件发送 等方面。
两种数据库Access和SQL Server
什么是数据库？ 数据库是存储在一起的相关数据的集合， 这些数据是结构化的，无有害和不必要的 冗余，数据的存储独立于使用它的程序， 对数据库插入新数据、修改和检索原有数 据，均能按照一种公用的和可控制的方式 进行。 可以这么说：数据库就是数据的仓库。
（注入查询）代表恶意的SQL语句。
Access数据库
Access数据库提供有表、查询、窗口、报表、 页、宏、模块等7种用来建立数据库系统的 对象，提供有多种向导、生成器、模板， 能将数据存储、数据查询、界面设计、报 表生成等操作规范化，未建立完善的数据 库管理系统提供方便，也使普通用户不必 编写代码，就可以完成大部分数据管理的 任务。
还有表名、字段名的选取问题，很多情况下注入 者大都不知道什么是表名和字段名的。可是很多 程序员们都喜欢用admin、manage、user、pass、 password、username等容易被猜到的表名和字段 名，导致asp脚本变得极度不安全。 其实，只要在所有表名上加个简单的前缀（如 aaa-admin），就可以有效的防止被人猜到。也不 影响正常的使用，何乐而不为呢？
下面我们对网页中常见的各个部分进行说明，形如： /economy/economynews/item.as p?id=813 这个网址中： http：// 是协议名 是域名 然后是“economy” 这实际上是网站根目录上的一个文件 夹，文件夹的名字就是economy 再然后就是“economynews” 这是文件夹economy里的 子文件夹，名字是economynews 最后就是item.asp这个文件，它在文件夹economynews里。 而“？”之后就是传递给item.asp的变量了，这个变量的 名字就是“id”，其值为“813” 如果有多个变量，将会用 “&”符隔开。
Asp脚本防御思想
一直以来，asp给人的印象都是不太安 全，实则不然。脚本语言和数据库本身并 没有过错。 asp脚本的安全隐患在于管理员的不重 视和对asp脚本的不了解，实际上只要使用 得当，asp脚本其实可以很安全。
首先要谈到的就是注入，关于要如何过滤 asp脚本注入，已经不是第一次提到了，但 想要过滤非法字符这也不是意见简单的事。 防止了Get、post提交方式注入，还要记得 过滤Cookie注入：防止了数字型、字符型注 入，还要记得防止搜索型注入：防止了常 规的非法字符，还要防范编码和大小写转 换等情况。
SQl注入基础
首先，我们要知道的是什么是SQL注入： SQl注入就是通过把SQL语句插入Web表单提交或 页面请求的查询字符串里最终达到欺骗服务器执 行恶意SQL语句的目的。 其次，我们要大致了解什么是数据库： 首先，我们要了解数据库中表和字段（也叫列） 的概念。 一个数据库是由很多表组成的，表的名字就叫做 表名，表中每一列的名字就叫做列名，也称为字 段名。
SQL分为3类： 1.变量是数字型，SQL语句： Select * form 表名 where 字段=21 and 注入查询 2.变量是字符串型，SQL语句： Select * form 表名 where 字段=‘字符串’ 3.搜索时的变量，SQl语句： Select * form 表名 where 字段 like‘%关键字%’