Create FUNCTI>--f_checkString为方法名

--@temp为参数名 varchar为参数类型 4000为类型长度

--过滤SQL字符串

RETURNS varchar(4000)

--返回类型为varchar长度为4000

AS

BEGIN

set @temp=replace(@temp,'''','')

set @temp=replace(@temp,''"'','')

set @temp=replace(@temp,'':'','')

set @temp=replace(@temp,''-'','')

return @temp

END

--------------------------------------------------------------------------------------------

在MSSQL中存储过程中调用方法如下:

--判断用户名和密码是否正确

--exec sp_CheckUser

--2006-8-2

--dzend

Create PROCEDURE sp_CheckUser

@username varchar(20), --用户名

@password varchar(20) --密码

as

declare

@str varchar(20),

@result int,

@status int

--过滤非法字符串

select @username=dbo.f_checkString(@username)

select @password=dbo.f_checkString(@password)

select @str=[password],@status=status from usersInfo where username=@username

if @@rowcount=0

set @result=-1 --用户名错误

else

begin

if @status=1

set @result=-3 --帐号被锁定

else

begin

if @str=@result

set @result=0 --登陆成功

else

set @result=-2 --密码错误

end

end

select @result

GO

=============

原文作者：史克威尔

无忧站长学院，建站自然无忧www.5ucms.org