1、要实现复杂的功能，可能要后台循环搜索数据库很多次，这样前台就会延迟那么2、3秒，这也很明显了。

2、后来想到把后台的工作挪到前台，用JS，但是JS的效果显示的也慢。

3、最后还是修改数据库，多加几个字段，来记录状态变量，不过以前的数据要挨个更新了。

英文网站上的单引号，括号显示的是两个方框，用《SQL语句中输入单引号的问题》解决。

今天一个网站编码转成了UTF-8了，结果英文单引号显示不正常，检查了一下发现：

1）网站前台改成UTF-8了，后台没改，统一了以后，发现有的网页打不开了，只要把浏览器的编码选为自动选择或者选为utf-8编码以后就可以正常显示，解决方法是:将作者:yuan

If IsNull(session("UsingCount")) Or session("UsingCount")="" Then

rs_hits("hits")=rs_hits("hits")+1

rs_hits.update

session("UsingCount")=True

End If

表 table1

id RegName      PostionSN  PersonSN

1  山东齐鲁制药   223         2

2  山东齐鲁制药   224         2

3  北京城建公司   225      

如果想用在ASP中的话可以这样变通一下

<%

%>

<!--

asdfasdfasdfasdfasdf

-->

<%

%>

如果你不想这样的话。只能是在每行前加一个'了

一、古老的绕验证漏洞

虽然古老，依然存在于很多小程序之中，比如一些企业网站的后台，简单谈谈。这个漏洞出现在没有对接受的变量进行过滤，带入数据库判断查询时，造成SQL语句的逻辑问题。例如以下代码存在问题：

username=request("username")

password=request("password")

sql = "select * from user where userna

    前几天博客被发帖机发了很多垃圾评论，几十条那么多。做网站那么久没有试过这样的情况，都怪自己没有加验证码功能。为了防止再次被攻击，做个验证码过滤程序是必要的。

例子：

======show.asp======

<%

randomize

randm=Int((9000*rnd)+1000)    '随机生成4位的数字代码

%>

验证码：<

一个需要读写数据库的页面里包含类似<!-- #include file="conn.asp" -->的代码时，实际上，当你没有进行任何读写数据库操作时，这个数据库连接仍然是打开的，仍然在消耗着服务器的资源。

数据库连接代码封装在函数里，在需要读取时调用这个函数。让数据库连接仅在需要读取数据库时才打开，不读取时就没有任何动作.

以下是ACCESS连接代码：

Function Openconn()

Microsoft JET Database Engine 错误 '80004005'所有记录中均未找到搜索关键字。

access出现的莫名其妙问题。

解决方法

下载数据库.mdb 打开-工具-数据库实用工具-压缩和修复数据库。

压缩和修复数据库即可！