asp访问数据源综述1（转自IIS5.0文档）

访问数据源

ActiveX 数据对象 (ADO) 是一种既易于使用又可扩充的技术，用来将数据库访问添加到您的 Web 页可以使用 ADO 编写简洁和可升级的脚本以连接到与 OLE DB 兼容的数据源，如数据库、电子表格、顺序数据文件或电子邮件目录。OLE DB 是一个系统级的编程接口，它提供一套标准的 COM 接口，用来展示数据库管理系统的功能。使用 ADO 的对象模型，您可以轻松地（使用 VBScript 或 JScript 等脚本语言）访问这些接口并将数据库功能添加到您的 Web 应用程序中。另外，您还可以使用 ADO 访问与开放式数据库互连 (ODBC) 兼容的数据库。
如果您是一位对数据库互连知识有一定了解的脚本编写者，您将会发现 ADO 的命令语法很简单，而且很容易使用。如果您是一位经验丰富的开发人员，您将会非常欣赏 ADO 提供的这种可升级的对各种数据源的高性能访问。
关于 ADO 的详细信息，请访问 Microsoft 通用数据访问 (UDA) Web 站点 http://www.microsoft.com/data/。
创建连接字符串

创建 Web 应用程序的第一步是给 ADO 提供一种定位并识别数据源的方法。这是通过“连接字符串”来完成的，连接字符串是一系列用分号分隔的参数，用来定义诸如数据源提供者和数据源位置等参数。ADO 使用连接字符串来识别 OLE DB “提供者”并将提供者指向数据源。提供者是一个组件，用来描述数据源并以行集合的形式将信息展示给应用程序。
下表列出了几个通用数据源的 OLE DB 连接字符串：数据源 OLE DB 连接字符串
Microsoft Access Provider=Microsoft.Jet.OLEDB.4.0;Source=指向 .mdb 文件的物理路径
Microsoft SQL Server Provider=SQLOLEDB.1;Source=指向服务器上数据库的路径
Oracle Provider=MSDAORA.1;Source=指向服务器上数据库的路径
Microsoft Indexing Service Provider=MSIDXS.1;Source=指向文件的路径

为了提供向后兼容，ODBC 的 OLE DB 提供者支持 ODBC 连接字符串语法。下表列出了通常使用的 ODBC 连接字符串： 数据源驱动程序 ODBC 连接字符串
Microsoft Access Driver={Microsoft Access Driver (*.mdb)};DBQ=指向 .mdb 文件的物理路径
SQL Serverr Driver={SQL Server};SERVER=指向服务器的路径
Oracle Driver={Microsoft ODBC for Oracle};SERVER=指向服务器的路径
Microsoft Excel Driver={Microsoft Excel Driver (*.xls)};DBQ=指向 .xls 文件的物理路径; DriverID =278
Microsoft Excel 97 Driver={Microsoft Excel Driver (*.xls)};DBQ=指向 .xls 文件的物理路径;DriverID=790
Paradox Driver={Microsoft Paradox Driver (*.db)};DBQ=指向 .db 文件的物理路径; DriverID=26
文本 Driver={Microsoft Text Driver (*.txt;*.csv)}; DefaultDir=指向 .txt 文件的物理路径
Microsoft Visual FoxPro®（带有一个数据库容器） Driver={Microsoft Visual FoxPro Driver};SourceType=DBC;SourceDb=指向 .dbc 文件的物理路径
Microsoft Visual FoxPro（不带数据库容器） Driver={Microsoft Visual FoxPro Driver};SourceType=DBF;SourceDb=指向 .dbf 文件的物理路径


注意 （使用 UNC 路径引用位于远程计算机上的数据源的）连接字符串可能造成潜在的安全问题。要禁止对您的数据源进行未授权访问，可为需要访问数据的计算机创建 Windows 帐号，然后对数据源应用适当的 NTFS 权限。详细信息，请参阅使用 NTFS 保护文件。
设计 Web 数据应用程序时应考虑的高级问题

由于性能和可靠性的原因，我们强烈推荐，在配置数据驱动 Web 应用程序（需要能满足大约 10 个以上并发用户同时进行高要求的访问）时，使用客户端服务器数据库引擎。虽然 ADO 适用于与 OLE DB 兼容的任何数据源，但经过广泛的测试，主要设计为与客户端服务器数据库（如 Microsoft SQL Server 或 Oracle）一起工作。
ASP 支持共享文件数据库（Microsoft Access 或 Microsoft FoxPro）作为有效的数据源。虽然在 ASP 文档中有些示例使用了“共享文件”数据库，但我们还是建议这些类型的数据库引擎只用于开发目的或有限的开发方案中。共享文件数据库可能不如客户端服务器数据库更适合于高要求和高质量的 Web 应用程序。
如果正在开发 ASP 数据库应用程序，并且该程序将连接到远程 SQL Server 数据库，您还应该注意以下几点：
选择 SQL Server 连接方案 要访问远程 SQL Server 数据库，可以选择 TCP/IP 套接字方法或已命名管道方法。使用已命名管道，必须在建立连接之前由 Windows 对数据库客户加以验证，以防止运行已命名管道的远程计算机拒绝那些在该计算机上具有适当 SQL Server 访问证书、但没有 Windows 用户帐号的用户的访问。作为另一个选择，使用 TCP/IP 套接字的连接将直接连到数据库服务器，而不通过中间计算机进行连接。如果通过中间计算机，则与使用已命名管道类似。而且由于使用 TCP/IP 套接字的连接会直接连到数据库服务器，所以用户可以通过 SQL Server 验证而不是 Windows 验证来获得访问。
ODBC 80004005 错误 如果访问 SQL Server 的连接方案没有正确设置，则正在查看数据库应用程序的用户可能会收到 ODBC 80004005 错误的消息。要纠正这种情况，可使用本地的已命名管道连接代替网络的已命名管道连接，但 SQL Server 与 IIS 需在同一计算机上运行。Windows 2000 安全规则不会受到影响，因为此管道是本地连接而不是网络连接，它可以由匿名用户帐号来模拟。同样，在 SQL Server 连接字符串（在 Global.asa 文件或网页级脚本中）中，将参数 SERVER=server name 更改为 SERVER=(local)。关键字 (local) 是由 SQL Server ODBC 驱动程序识别的特殊参数。如果该解决方案无法工作，那么请在 IIS 和 SQL Server 之间尝试使用非验证协议，如 TCP/IP 套接字。当 SQL Server 在本地或远程计算机上运行时，该协议将能够工作。
注意 为了在连接到远程数据库时提高性能，请使用 TCP/IP 套接字。
SQL Server 安全 如果使用 SQL Server 的“集成”或“混合”安全特性，并且 SQL Server 数据库驻留在远程服务器上，那么您将无法使用集成的 Windows 验证。特别地，您无法将集成的 Windows 验证证书发送给远程计算机。这意味着您不得不使用基本验证，该验证需要用户提供用户名和密码信息。

有关这些问题的详细信息，请访问位于 http://www.microsoft.com/china/support/ 的 Microsoft 产品支持服务 Web 站点。
连接到数据源

ADO 提供了“Connection”对象，用于建立与管理应用程序和 OLE DB 兼容数据源或 ODBC 兼容数据库之间的连接。“Connection”对象的属性和方法可以用来打开和关闭数据库连接，并发布对更新信息的查询。
要建立数据库连接，首先必须创建“Connection”对象实例。例如，下面的脚本创建“Connection”对象实例，接着打开一个连接：
<%'创建 connection 对象Set cnn = Server.CreateObject("ADODB.Connection")'使用 OLE DB 连接字符串打开连接cnn.Open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\MarketData\ProjectedSales.mdb"%>

注意 连接字符串在等号 (=) 的左右并不包含空格。
在这种情况下，“Connection”对象的“Open”方法将引用连接字符串。
使用 Connection 对象执行 SQL 查询

使用“Connection”对象的“Execute”方法可以将命令发布到数据源，如结构化查询语言 (SQL) 查询。（SQL 是与数据库进行通信的工业标准语言，定义了用来检索和更新信息的命令。）“Execute”方法可以接收参数，用来指定命令（或查询）、受影响的数据记录数和所使用命令的类型。
下面脚本使用“Execute”方法以 SQL “INSERT”命令的形式发布查询，该命令用来将数据插入指定的数据库表中。在这种情况下，脚本块将名字“Jose Lugo”插入到名为“Customers”的数据库表中。
<%'定义 OLE DB 连接字符串。strConnectionString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Data\Employees.mdb"'例示 Connection 对象并打开数据库连接。Set cnn = Server.CreateObject("ADODB.Connection")cnn.Open strConnectionString'定义 SQL SELECT 语句。strSQL = "INSERT INTO Customers (FirstName, LastName) VALUES ('Jose','Lugo')"'使用 Execute 方法将 SQL 查询发布到数据库。cnn.Execute strSQL,,adCmdText + adExecuteNoRecords%>

注意，在用来执行查询的语句中指定了两个参数：adCmdText 和 adExecuteNoRecords。可选参数 adCmdText 指定命令类型，说明提供者必须将此查询语句（这里是 SQL 查询语句）评估为命令的文本定义。adExecuteNoRecords 参数指示 ADO 在没有结果返回到应用程序时不要创建数据记录集。此参数只用于定义为文本定义（如 SQL 查询）的命令类型，或已存储的数据库过程。虽然 adCmdText 和 adExecuteNoRecords 是可选参数，但在使用“Execute”方法增强数据应用程序性能时应指定这两个参数。
要点 ADO 参数，如 adCmdText，需要在脚本中先定义然后再使用。一个方便的定义参数的方法是使用“组件类型库”，它是包含所有 ADO 参数定义的文件。要实施组件类型库，首先应声明它。将下面的 <METADATA> 标记添加到 .asp 文件或 Global.asa 文件中以声明 ADO 类型库：
<!--METADATA NAME="Microsoft ActiveX Data Objects 2.5 Library" TYPE="TypeLib" UUID="{00000205-0000-0010-8000-00AA006D2EA4}"-->

有关实施组件类型库的详细信息，请参阅使用变量和常量主题中的使用常量部分。
除了 SQL 的 INSERT 命令外，还可以使用 SQL 的 UPDATE 和 DELETE 命令来更改和删除数据库信息。
使用 SQL 的 UPDATE 命令可以更改数据库表中各个项目的值。下面的脚本使用 UPDATE 命令将 Customers 表中所有在 LastName 字段中包含姓氏 Smith 的 FirstName 字段更改为 Jeff。
<%Set cnn = Server.CreateObject("ADODB.Connection")cnn.Open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Data\Employees.mdb"cnn.Execute "UPDATE Customers SET FirstName = 'Jeff' WHERE LastName = 'Smith' ",,adCmdText + adExecuteNoRecords%>

要删除数据库表中指定的记录，可使用 SQL 的 DELETE 命令。下面的脚本将删除 Customers 表中所有姓氏为 Smith 的行：
<%Set cnn = Server.CreateObject("ADODB.Connection")cnn.Open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Data\Employees.mdb"cnn.Execute "DELETE FROM Customers WHERE LastName = 'Smith'",,adCmdText + adExecuteNoRecords%>

注意 在使用 SQL DELETE 命令时务必小心谨慎。不带 WHERE 子句的 DELETE 命令将删除表中的所有行。确保包括 SQL WHERE 子句，以便明确指定要删除的行。