那个问题还没结束，ACCESS只能单句SQL
原帖：
http://topic.csdn.net/u/20090925/23/4611c916-41a1-42bc-9f10-f7dd86ab3ded.html
既然ACCESS只支持单句SQL查询，那么我那个程序是不是就没什么漏洞？
CityBird回复说：
sql="Select * from admins where admin_user='"&request("admin_user")&"'"
这里有注入攻击漏洞，如果在admin_password中输入"' update admins set admin_password='' --"
将可能导致你admins表里所有记录的admin_password字段的内容被更新为空字符串。
我用的ACCESS数据库，这个联合查询根本就执行不了。对不对 ？
那么我的程序还有漏洞吗？ 还会被怎样利用 ？
不过滤:request("admin_user")就存在SQL注入的危险！跟ACCESS只支持单句SQL查询没关系！
建议，数据在插入或检索之前，编写一个函数进行判断。
如是否包含：update、insert、select、*等字符。。。
对参数进行下过滤就好了。用得着这样么.....
一般情况下，需要你对-喝;进行过滤就OK。但是最好的办法是闲置某些字段的长度。
再有就是多使用春初过程，这样，注入的问题多少回解决了。
最根本的方法是对自己写的搜有的提交字段进行过滤处理。script和sql注入都非常危险的说。
一个是注射，但这样的注射没必要利用
二是万能密码，直接就进后台了，所以“注射没必要利用”
ding
相关问答：
我的数据库是简体sqlserver2000 ,我想在繁体access下连接,通过odbc是可以了,但在access下出现打开的表全中"#已删除"
不知道要怎么操作才可以用ACCESS繁体连接简体sqlserver2000.谢谢!!!
大家都 ......
ACCESS数据库中有一个tablename表，设计如下
编号,书名,作者,出版时间,出版社,ISBN,目录,简介
其中除“编号”为自动编号外，其它都为“备注”
其中"编号"维一，在“ISBN”中有的为空值， ......
最近准备为公司网站用VB做个产品展示生成，生成部分基本没问题，
问题出现在查询部分，使用了MSHFelxGrid(DATAGrid不能满足操作需求)，本来以为收工了，昨天再次测试的时候发现了以下问题
当数据库字段为� ......
请问如何获取指定表的字段个数？
有的数据库有系统表，可以查到，不同的数据库有不同方法
给你一个简单方法，从记录集获取
rs.Fields.Count
引用
有的数据库有系统表，可以查到，不同的数据库� ......
