ASP技巧TOP 10（转）（二）

答案：3、数据库搜索技巧
1082


　　 在数据库搜索中，如果我们只使用等于符号搜索“Pro”是无法提取出那些能够匹配“ASP Pro”的记录的。下面我们要介绍的是如何使用SQL的LIKE操作符实现部分文本搜索。 

　　 问： 

　　 从数据库提取记录集时，是否有可能提取那些包含比我所指定的文本更多内容的记录，且不对搜索文本的出现位置有具体要求？ 

　　 例如： 　　 
StrName = 'Direct'
RSShops = Server.CreateObject("ADODB.Recordset")
strSql = "SELECT * FROM Shops WHERE Name = 
        '" & StrName & "'

 


　　 是否可以提取出商店名字中包含“direct”单词的记录集？ 

　　 答： 

　　 不要在SQL命令中使用等于（“=”）操作符，而是改用LIKE操作符。 

　　 要提取出那些名字中包含“direct”的记录，可以使用下面这个查询命令： 　　 
SELECT * FROM Shops WHERE Name LIKE '%direct%'

 


　　 请按照这里的代码修改实际使用的查询。 

4、数值显示格式化
对于VB程序员来说，ASP中一个非常令人失望的改动是VBScript中不再有Format函数。那么，如何格式化数字使得它不再以默认的格式显示？比如，将数字显示为百分数、货币金额或者加上小数占位符。下面的代码帮你解决这个问题，告诉你如何通过用来取代VB Format的FormatXXXX函数来格式化输出。 

　　 问： 

　　 在我开发的应用中，某个页面要显示一些####.####格式的数字。在ASP中如何才能实现？ 

　　 答： 

　　 使用VBScript的FormatNumber函数，该函数能够返回格式化的数字表达式。语法如下： 
FormatNumber(Expression [,NumDigitsAfterDecimal ][,IncludeLeadingDigit
][,UseParensForNegativeNumbers ][,GroupDigits]]]])

 


　　 例如，FormatNumber("123.45",4)将返回123.4500。 

　　 请参考http://msdn.microsoft.com/scripting的VBScript帮助获得更多信息。 
5、SQL命令中的引号处理
虽然用VBScript代码构造的SQL命令本身没有问题，但是由于用户输入的表单数据中包含了单引号或双引号，本来合法的SQL语句不再合法。相信有不少读者已经遇到过这个问题。下面我们要介绍的就是如何解决这类问题。 

　　 问： 

　　 我有一个关于SQL Server更新、插入记录命令的问题。我想用带有一个或多个引号的字符串来更新数据库，SQL将字符串中的引号看成语法符号并提示错误。我应该怎么办呢？是否有其它的字符串分隔符？我已经试过双引号、[]、{}等，但都没有用。 

　　 答： 

　　 在执行SQL命令之前，应当把所有字符数据中的单引号用两个单引号替代。 

　　 也就是说，如果SQL命令中出现了带引号的字符串（比如用户的名字为O'Brian），就会出现问题： 　　 
Update Table Set NameField = 'O'Brian'

 


　　 要解决问题，必须把字符串中的单引号转换成两个单引号： 　　 
Update Table Set NameField = 'O''Brian' 

 


　　 可以利用Replace函数实现这种转换： 　　 
strName = Replace(strName, "'" , "''" ) 

 

上一个：使用组件来保护你的ASP代码(转)
下一个：ASP技巧TOP 10（转）