sql - 如何在 SQL ASP 中使用会话定义？

Question

我在登录页面上有一个名为 Session("user") 的会话定义，我想在我的 sql 中使用这个会话，例如

Set insertrec=db.Execute("insert into prgcontrol (vercheck) values ('"&=Session("user")&"' )" )

但我无法用这段代码做任何事情。

谁能帮我？

Answer 1

首先，这是与数据库交谈的非常糟糕的方式。永远不要使用字符串连接。了解参数化查询。在此处查看示例。

但无论如何，从你的代码看来你=之前有一个额外的字符Session

Set insertrec=db.Execute("insert into prgcontrol (vercheck) values ('" & Session("user") & "')" )