Question

ASP中if id<>"" then是什么意思啊

id=request("id") sname=request("sname") sex=Request("sex") if id<>"" then 请问各位这个是什么意思啊 connstr="dbq=" & server.MapPath("student.mdb") & ";driver={microsoft access driver (*.mdb)};" set conn=server.CreateObject("adodb.connection") conn.Open connstr Set rs = Server.CreateObject("ADODB.Recordset") sql="select * from students where id="&id rs.open sql,conn,1,3 'rs("sname")=sname 'rs("sex")=sex 'rs.update else response.write "对不起，您没有选择记录修改！" end if

Answer 1

判断传递过来的ID值是否为空。只有ID不为空的时候下面的查询select * from students where id="&id 才能从数据库中取到值。为空的时候如果不加判断则程序会出错。 当然，单从你的这段代码可以看出来，程序只是对传递过来的ID进行了简单的判断，并没有进行更加深入的判断，所以这段代码存在很大的安全隐患，比如说注入。 为了安全，建议对传入的ID进行更安全的判断，像这里除了判断是否为空，最好再加入判断传入的ID是否为数字，这样会安全很多。

Answer 2

ASP中if id<>"" then的意思是：如果id不等于空，那么就会执行then以后的代码，比如：
<%
if id <> "" then

Response.Write("id 不允许为空");
elseif id ="1" then
Response.Write("id的值为1");
// to do something
%>