ASP如何连接数据库执行SQL查询？

你刚接触ASP开发时有没有遇到过这种情况？网页需要显示动态数据却不知道从哪下手，盯着屏幕半天连用户登录功能都搞不定。别慌！今天咱们用最直白的方式，手把手带你打通ASP操作数据库的任督二脉。

先说说环境准备这事儿。你得确保服务器装了IIS服务，最好再装个Visual Studio 2003或者更高版本——虽然现在都2023年了，但很多老项目还在用ASP，咱们得向下兼容嘛。数据库方面建议先用Access练手，毕竟不用配置服务器，新建个.mdb文件就能玩起来。

👉 举个栗子：在Access里建个user表，字段包含username和password，保存到网站根目录的data文件夹。这时候重点来了！记得给这个文件夹设置IUSR用户读写权限，不然程序会报”找不到数据库”的错误。

连接数据库的核心代码长啥样？ 用ADODB.Connection对象准没错。具体操作是先在ASP文件开头写： asp <% Dim conn Set conn = Server.CreateObject(“ADODB.Connection”) conn.Open “Provider=Microsoft.Jet.OLEDB.4.0;Data Source=” & Server.MapPath(“/data/user.mdb”) %> 注意路径里的斜杠方向，用Server.MapPath转换绝对路径特别关键。遇到过新手直接把”C:\website\data”写死的，结果换个服务器就崩了，这坑千万别踩！

执行查询时建议分三步走： 1. 创建Command对象设置SQL语句 2. 通过Execute方法获取记录集 3. 用RecordSet遍历结果

比如要查询用户列表： “`asp Dim cmd, rs Set cmd = Server.CreateObject(“ADODB.Command”) cmd.ActiveConnection = conn cmd.CommandText = “SELECT * FROM users WHERE reg_date > #2023-01-01#” Set rs = cmd.Execute

Do While Not rs.EOF Response.Write “用户名：” & rs(“username”) & “

遇到数据插入怎么办？参数化查询必须安排上！直接拼接SQL字符串的风险有多大？这么说吧，去年某公司被SQL注入搞得用户数据全泄露，就是没用参数化。看这段安全代码： asp Dim sql sql = “INSERT INTO logs (ip,action) VALUES (?, ?)” Set cmd = Server.CreateObject(“ADODB.Command”) cmd.Parameters.Append cmd.CreateParameter(“ip”, 200, 1, 15, Request.ServerVariables(“REMOTE_ADDR”)) cmd.Parameters.Append cmd.CreateParameter(“action”, 200, 1, 50, “login”) cmd.Execute 用问号占位符代替直接拼接，200表示字符串类型，1是输入参数。别小看这步操作，能防住90%的注入攻击。

新手常遇到的五大坑点： ① 数据库连接字符串写错驱动版本（Jet.OLEDB.4.0对应Access2003，12.0对应新版） ② 忘记关闭连接导致服务器资源耗尽（记得最后写conn.Close） ③ 中文字段乱码（在conn.Open后追加conn.Execute(“SET NAMES ‘gb2312′”)） ④ 数字字段没转换类型直接比较（用CInt函数转换） ⑤ 分页查询时没释放记录集（Set rs = Nothing不能少）

小编最后唠叨两句：现在虽然流行ASP.NET Core了，但维护老系统时ASP技能依然吃香。记得定期备份.mdb文件，查询语句尽量写在存储过程里，还有…遇到报错先看第几行，别急着重装系统！