Question

asp中如何使select语句根据参数查询不同的表格

table=request（"table"）
sql="select * from table where ID="&ID
我的意思是根据传递过来的tabel的值去不同的表中查询数据，比如说传递过来table的值是table_student，那么就从student表中查询，如果传递过来的是table_teacher,就从teacher中查询，请问这个可以实现吗，这个语句该怎么写，谢谢了

Answer 1

id = request("id")
table=request("table")
sql="select * from "&table_student&" where ID="&ID

但是对传入的东西要严格过滤,否则会有sql注入的危险

Answer 2

table=request("table")
sql="select * from "&table&" where id="&id