Connessione al database mediante una funzione sicura in Asp

Autore: Luca Ruggiero | Tell a Friend eBook ASP base Impara a creare siti dinamici con ASP e VBScript da zero! Corso ASP Impara a creare siti dinamici professionali con ASP! E-Commerce con ASP Impara a creare un sito di E-Commerce con carrello della spesa!

In moltissimi esempi abbiamo visto come aprire e chiudere una connessione ad un database, ed in merito alla gestione di una banca dati tramite un'applicazione Web, pare si tratti della più semplice delle operazioni. In realtà è proprio cosi, ma da un lato è possibile sempre migliorare le cose, dall'altro, lo avrete capito, mi piace molto complicarmi la vita :-)

Si crei il database di prova database.mdb con la tabella utenti con i campi id (contatore) e nome (testo), vi si inserisca qualche dato di prova e lo si disponga nella cartella contenente i file Asp che creeremo.

Si crei il file conn.asp che conterrà le funzioni ConnOpen() e ConnClose(), i cui nomi pi sembrano abbastanza esplicativi in merito al loro ruolo. Di seguito il codice:

<%
    var Cn = new ActiveXObject("ADODB.Connection");
    function ConnOpen()
    {
        try
        {
            if (Cn.State == 1)
            {
                Cn.Close();
            }
            else
            {
                var stringa = "driver={Microsoft Access Driver (*.mdb)};dbq="
                var database = Server.MapPath("database.mdb");
                Cn.Open(stringa + database);
            }
        }
        catch (e)
        {
            Response.Write("Errore durante un tentativo di connessione al database");
            Response.End();
        }
    }
    function ConnClose()
    {
        try
        {
            if (Cn.State == 1)
            {
                Cn.Close();
            }
        }
        catch (e)
        {
            Response.Write("Errore durante la chiusura della connessione al database");
            Response.End();
        }
    }
%>

<%@LANGUAGE = JScript%>
<!--#include file="conn.asp"-->
<%
    ConnOpen();
    var Mostra = Cn.Execute("SELECT nome FROM utenti");
    while (!Mostra.EOF)
    {
        Response.Write(Mostra("nome") + "<br>");
        Mostra.MoveNext();
    }
    ConnClose();
%>