Blog Stats

Posts - 53
Articles - 4
Comments - 59
Trackbacks - 0

News

我使用新博客啦:
http://www.linjunhai.com/
大家到我的新博客上看看吧!

隨筆分類(28)

文章分類(4)

心情日志(4)

隨筆檔案(53)

文章檔案(4)

相冊

我的相冊

林俊海的博客

超級大菜鳥，每天要自強！

[導入][分享]封裝了個 WSC 腳本組件(ASP 下的 PreparedStatement)

防注入一直是 ASP 的软肋, 我们都知道在 Java 中访问数据库有 PreparedStatement。这在 JSP 中访问数据库时防 SQL 注入提供了很大方便。
在 ASP 中要也有这么个东东就好了。ASP 一般都通过 ADODB 组件访问数据库的，其实 ADODB.Command 就有 Prepared 的功能。早上没事干就封装了一下，做成 WSC 脚本组件的形式。以方便以后的使用。
下面是 Connection.WSC 的代码：（代码以文本形式保存为 Connection.WSC 就可以了）

<?xml version="1.0" encoding="UTF-8"?>
<?component error="0" debug="0" ?>
<component>
  <comment>Alvin(ialvin.cn)</comment>
  <registration description="Connection" progid="ALIB.Connection" version="1.00" remotable="true"
 classid="{46dac711-0b77-43b2-b195-1ee912dcb322}"></registration>
  <public>
 <property name="Count"><get/></property>
 <property name="ActiveConnection"><get/></property>
 <property name="ConnectionString"><get/><put/></property>

<method name="Prepare"><PARAMETER name="sql"/></method>
 <method name="ResetParam"></method>
 <method name="Open"></method>
 <method name="Execute"></method>
 <method name="QueryS"></method>
 <method name="Query"><PARAMETER name="cursorType"/><PARAMETER name="lockType"/></method>
 <method name="OpenRS"><PARAMETER name="rs"/><PARAMETER name="cursorType"/><PARAMETER name="lockType"/></method>
 <method name="EncodeLike"><PARAMETER name="str"/></method>
 <method name="SetNull"></method>
 <method name="SetInt"><PARAMETER name="num"/></method>
 <method name="SetFloat"><PARAMETER name="num"/></method>
 <method name="SetString"><PARAMETER name="str"/></method>
 <method name="SetBinary"><PARAMETER name="bits"/></method>
 <method name="SetBoolean"><PARAMETER name="bln"/></method>
 <method name="SetDateTime"><PARAMETER name="dt"/></method>
  </public>
  <object progid="ADODB.Command" id='oCMD'/>
  <object progid="ADODB.RecordSet" id='oRS'/>
  <implements type="ASP" id="ASP"/>
<script language="VBScript"><![CDATA[
Dim coxn: Set coxn = New Connection
Class Connection
 Private conn, coxnStr, cnt, opened

Public Property Get ActiveConnection()
  Set ActiveConnection = conn
 End Property

Public Property Get Count()
  Count = cnt
 End Property

Public Property Get ConnectionString()
  ConnectionString = coxnStr
 End Property

Public Property Let ConnectionString(ByVal newValue)
  coxnStr = newValue
 End Property

Private Sub Class_Initialize()
  cnt = 0
  opened = False
 End Sub

Public Sub OpenConnection()
  Set conn = CreateObject("ADODB.Connection")
  conn.Open coxnStr
  oCMD.Prepared = True
  oCMD.CommandType = 1
  Set oCMD.ActiveConnection = conn
  opened = True
 End Sub

Public Sub Prepare(ByVal sql)
  If Not opened Then Call OpenConnection()
  Call ResetParam()
  oCMD.CommandText = sql
 End Sub

Public Sub AppendParameter(ByVal value, ByVal dataType)
  Dim param: Set param = oCMD.CreateParameter()
  param.Type = dataType
  param.Value = value
  param.Direction = 1
  Call oCMD.Parameters.Append(param)
 End Sub

Public Function Execute()
  Set Execute = oCMD.Execute()
  cnt = cnt + 1
 End Function

Public Sub OpenRS(ByRef rs, ByVal cursorType, ByVal lockType)
  rs.CursorType = cursorType
  rs.LockType = lockType
  Call rs.Open(oCMD)
  cnt = cnt + 1
 End Sub

Public Sub ResetParam()
  While oCMD.Parameters.Count > 0
   oCMD.Parameters.Delete 0
  Wend
 End Sub

Private Sub Class_Terminate()
  If IsObject(conn) Then
   If conn.State=1 Then Call conn.Close()
   Set conn = Nothing
  End If
 End Sub
End Class

Function get_ConnectionString()
 get_ConnectionString = coxn.ConnectionString
End Function

Function put_ConnectionString(newValue)
 coxn.ConnectionString = newValue
End Function

Function get_ActiveConnection()
 Set get_ConnectionString = coxn.ActiveConnection
End Function

Function get_Count()
 get_Count = coxn.Count
End Function

Function Prepare(ByVal sql)
 Call coxn.Prepare(sql)
End Function

Function SetInt(ByVal num)
 Call coxn.AppendParameter(num, 3)
End Function

Function SetFloat(ByVal num)
 Call coxn.AppendParameter(num, 4)
End Function

Function SetString(ByVal str)
 Call coxn.AppendParameter(str, 8)
End Function

Function SetDateTime(ByVal dt)
 Call coxn.AppendParameter(dt, 135)
End Function

Function SetBoolean(ByVal bln)
 Call coxn.AppendParameter(bln, 11)
End Function

Function SetBinary(ByRef bits)
 Dim param
 Set param = oCMD.CreateParameter("", 205, &H001, -1)
 Call param.AppendChunk(bits)
 Call oCmd.Parameters.Append(param)
 Set param = Nothing
End Function

Function SetNull()
 Call oCMD.Parameters.Append(oCMD.CreateParameter("", 200, &H0001, 1, Null))
End Function

Function Open()
 Call coxn.OpenConnection()
End Function

Function Execute()
 Set Execute = coxn.Execute()
End Function

Function OpenRS(ByRef rs, ByVal cursorType, ByVal lockType)
 Call coxn.OpenRS(rs, cursorType, lockType)
End Function

Function Query(ByVal cursorType, ByVal lockType)
 Set Query = CreateObject("ADODB.RecordSet")
 Call OpenRS(Query, cursorType, lockType)
End Function

Function QueryS()
 QueryS = Null
 Call OpenRS(oRS, 0, 1)
 If oRS.State <> 1 Then Exit Function
 If Not oRS.EOF Then QueryS = oRS.Fields.Item(0).Value
 Call oRS.Close()
End Function

Function ResetParam()
 Call coxn.ResetParam()
End Function

Function EncodeLike(ByVal str)
 Dim regex: Set regex = New RegExp
 regex.Pattern = "[\]\[`\-=\\;',./~!@#$%^&*()_+|{}:""<>?]"
 regex.Global = True
 EncodeLike = regex.Replace(str, "[$+]")
 Set regex = Nothing
End Function
]]></script>
</component>

这是一个脚本，但它却是一个不折不扣的 ActiveX 组件了。
保存成 Connection.WSC 后，右键菜单可以选择注册和注销。

使用方法：

大家如果发现有问题漏洞什么的欢迎留言告知，大家也可以自行完善一下。
文章來源:http://www.ialvin.cn/blog/article.asp?id=154

posted on 2008-12-30 03:17 林俊海閱讀(353) 評論(0) 編輯收藏

新用戶注冊刷新評論列表


只有注冊用戶登錄后才能發表評論。




網站導航: 博客園 IT新聞 Chat2DB C++博客博問管理