不正确编写SQL语句会导致系统不安全
很多人都知道在一般的多用户应用系统中，只有拥有正确的用户名和密码的用户才能进入该系统。我们通常需要编写用户登录窗口来控制用户使用该系统，在下文中，我们将会了解到不正确地编写SQL语句将会导致系统的不安全。注释：本文以Visual Basic+ADO为例。
一、漏洞的产生
用于登录的表
Users(name，pwd)
建立一个窗体Frmlogin，其上有两个文本框Text1，Text2和两个命令按钮cmdok，cmdexit。两个文本框分别用于让用户输入用户名和密码，两个命令按钮用于“登录”和“退出”。
1、定义Ado Connection对象和ADO RecordSet对象：
Option Explicit
Dim Adocon As ADODB.Connection
Dim Adors As ADODB.Recordset
2、在Form_Load中进行数据库连接：
Set Adocon = New ADODB.Connection
Adocon.CursorLocation = adUseC...[ 查看全文 ]
