本人学习ASP有1个月了,在学校也作了实训项目做好了,现在就是想把安全问题搞搞好,就上网下了下别人做的网页,结果发现别人的网页代码里面没有没有rs集合,我在这里就是想问一下没有rs集合对表操作,他是怎样把数据库里面的内容读出出了的了.
有那个高手可以发一个自己做过的全站给我看看啊,本人不会到处宣扬你的代码,只是给本人学习做参考.谢谢!

本人的QQ82191696

我知道了,不是我写的不安全,是ASP代码被加密了.我还以为我写的代码有问题了!

应该也不会出现没有rs集合，就算用三层的Class来做读数据库免不了使用rs的。
除非使用MSXML组件，而这个读取的就不是数据库了是XML文件。

哦。。。。。这样呀。。。。ＡＳＰ当真那么脆弱吗？只要有ＲＳ的，就不安全吗？？？

不一定，这要看代码怎么写了，如果说代码里没有对外来sql语句的有效性作检查，那么就很不安全。