申論題

二、請舉例說明下列程式有何安全上之漏洞？並說明如何修補該安全漏洞。（20 分） Dim sq1 sq1=”SELECT * FROM WebUsers WHERE Username=’ ” & username & ” ’ AND password=’ ” & password & ” ’ ” Set rs=Conn.OpenRecordset(sq1) If not rs.eof() then ‘connect successfully’ end if