colin

测试了一段时间后，发现语句中貌似不能出现单引号，比如

&ID=247; update data set login='lonely' where USERID=1382--

这样就会报

Microsoft OLE DB Provider for SQL Server 錯誤 '80040e14'

接近 'lonely' 之處的語法不正確。

/publish/PublishInfo.asp, 列90


使用双引号就不会出现问题，但是语句中又不能缺少单引号！郁闷了！ 执行
update data set login=lonely where USERID=1382--

这样也不会报错，但问题是这样语句肯定不会执行的！