用於SQL Server的Microsoft OLE DB提供程序錯誤“80040e14”'='附近的語法不正確

Question

當我嘗試使用以下代碼從數據庫中檢索數據時，我收到此錯誤。

有人可以幫忙嗎？

set rs = Server.CreateObject("ADODB.recordset")
sql = " SELECT * from COMPANY WHERE COMPANY_ID = " & Request.Form("CompanyId")
rs.Open sql, cnn

Answer 1

首先，在不使用參數的情況下進行即席查詢是不好的做法。 SQL注入攻擊信息： http ： //en.wikipedia.org/wiki/SQL_injection

但是，要回答這個問題，您需要在您要搜索的varchar或char值周圍使用單引號。

set rs = Server.CreateObject("ADODB.recordset")
sql = " SELECT * from COMPANY WHERE COMPANY_ID = '" & Request.Form("CompanyId") & "'"
rs.Open sql, cnn