从身份验证系统谈SQL的注入式攻击

<正>一、引言在ASP(ActiveX Server Pages)的编程中,身份验证系统是非常典型的一个应用,它充分体现了ASP的动态、交互性和简单、高效的特点。现将该身份验证系统介绍如下。二、身份验证系统介绍系统的数据库是data.mdb,其中有一张表为user,该表由字段name、password组成,且数据类型均为文本类型。程序代码由两个文件组成,是ASP所开发系统中常见、典型的一种格式。