ID为数字12时，strID的值为字符型“12”，VBScript中“&”运算符可以连接任意类型的数据，经过&的连接后，可以得到strSQL字串的值：select * from info_article where ID=12，可以看出这是一个正常的SQL语句。VBScript是一种弱类型语言，不需声明变量的类型（甚至不需声明变量），这有时会给编程者带来方便，但也容易在编程过程中产生不少可被利用的漏洞。正由于在此程序中没有限定变量strID的类型，因而使这个程序存在SQL注入的漏洞。
二、测试
现在试着在浏览器中输入下面的URL“http://www.abc.com/article_show.asp?ID=12’”，此时类比上面的介绍得到strSQL字串的值为：select * from info_article where ID=12’，这在SQL Server中是一句非法的查询语句。这时服务器将返回如下的错误：
Microsoft OLE DB Provider for ODBC Drivers 错误 ''''80040e14''''
[Microsoft][ODBC SQL Server Driver][SQL Server]字符串 '''''''' 之前有未闭合的引号。
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
