首页 > 编程 > ASP > 正文

把字符串转换成数据库SQL语句格式

2024-05-04 11:02:44
字体:
来源:转载
供稿:网友
复制代码 代码如下:
'把字符串转换成数据库SQL语句格式
'-------------------------------------------------
Function AllStr2Database(str,strType)
    Dim strTemp:strTemp=str
    Select Case strType
        Case ""
        Case "num"
            strTemp = Clng(strTemp)
        Case "string" '无Trim
            strTemp = Replace(strTemp, "'", "''")
        Case "str_br" '无Trim,把回车转换为<br>,一般用于多行文本输入
            strTemp = Replace(Replace(strTemp, "'", "''"), VbCrlf, "<br>")
        Case "str_trim" 'Trim
            strTemp = Replace(Trim(strTemp), "'", "''")
        Case "nums"
            strTemp = Trim(strTemp)
            strTemp = Replace(strTemp, ")", "")
            strTemp = Replace(strTemp, "(", "")
            strTemp = Replace(strTemp, "'", "")
            strTemp = Replace(strTemp, ";", "")
            strTemp = Replace(strTemp, " ", "")
            strTemp = Replace(strTemp, "or", "")
            strTemp = Replace(strTemp, "and", "")
            strTemp = Replace(strTemp, "delete", "")
            strTemp = Replace(strTemp, "select", "")
            strTemp = Replace(strTemp, "exec", "")
            strTemp = Replace(strTemp, "update", "")
            strTemp = Replace(strTemp, "select", "")
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表