分类：电脑/网络-互联网-上网帮助
问题：SQL注入的原理是怎样的，如何防止被注入，还如何在ACCESS里? 
SQL注入的原理是怎样的，如何防止被注入，还如何在ACCESS里放入<%.....%>这些，我是想做防止数据被下载。对了，还有个最重要的问题，网上的功能如何做的（它的原理是怎样的），ASP的。谢谢！！！各位！
回答：在ACCESS建一个表放一个字段 字段类型OLE 对象在里面放一个<% 这样把文件改成.asp的文件后就不能被下载了.防止被注入可以用以下方法过滤SQL语句使用的文本（SQL语句使用的变量）,Function HeOffice_Request(V,T)   '---   ---   '---   ---   'V:参数值-字符型   'T:参数类型-数字型(1表示以上参数是数字，0表示以上参数为字符)　     HeOffice_Request=V    If T = 1 then       If not isNumeric(V) then         Response.write "参数" & V & "必须为数字型！"         Response.end       End if     Else       HeOffice_Request=replace(HeOffice_Request,"'","''")     End if End function