ACCESSのパラメータ付きクエリ、VBSCRIPT（ASP）およびC#（ASP.NET）関数付き

最近、あるプロジェクトのWEB開発で、ACCESSをデータベースとして使用する必要がありました
/{br フォーラムで、注入されたACCESSのセキュリティについて質問されているのを多く見かけました。
今でも多くの人が、特殊文字をReplaceで置き換えて解決していますが、これもあまり役に立ちません
今日は、ACCESSのパラメタライズドクエリについて、私の方法と経験を紹介します。
皆さんの刺激になればと思いますし、何かあれば専門家の方にもっとご指導いただければと思います。
/お役に立てれば幸いです。
ASP は Command の CreateParameter メソッドでパラメトリッククエリを作成します。
(SQLストアドプロシージャのクエリもこのメソッドで作成されます)
ASP.NET C#の構文
----------------------------------------------------------------------------
OleDbParameter parm = new OleDbParameter(Name, Type, Direction, Size, Value);
(実際には7つのオーバーロードがあり、VS.netで見ることができます)
パラメータ
Name オプションで、Parameter オブジェクトの名前を表す文字列を指定します。
Type オプション、Parameter オブジェクトのデータ型を指定する長整数値。
Direction パラメータオブジェクトの型を指定する長整数値。 {
Size オプションで、パラメータ値の最大長（文字数またはバイト数）を指定する長い整数値です。
Value オプション、バリアント型、Parameter オブジェクトの値を指定します。
以下は、tsing が発行したすべてのニュースを news テーブルに問い合わせる例である。
  -------------------------------------------------------
  sql="select * from newss where username=? order by id"
　//クエリ条件はすべて ?記号で示されていることに注意してください。
  OleDbConnection conn = new OleDbConnection(connString);
  OleDbCommand cmd = new OleDbCommand(sql,conn); 
  OleDbParameter parm = new OleDbParameter("temp",OleDbType.VarChar, 50)を指定します。
  //tempは任意に定義可能なParameterオブジェクト、OleDbType. {VarCharは文字列、長さ50で指定。 /Parmです。   parm.Direction = ParameterDirection.Input とする。
  //入力パラメータの種類を指定する
  cmd.Parameters.Add(parm)を実行します。
　cmd.Parameters["temp"].Value = "tsing";
  //cmd.Parameters[0]と記述することもできます。
　conn.Open()を実行します。
　cmd.ExecuteReader()を実行します。
{
----------------------------------------------------------------------------
ASP VBSCRIPTの構文
----------------------------------------------------------------------------

---------------------------------------------------------------------------
上記と基本的に異なるのは、aspはパラメータの表現が異なることです
  adCharの129は、1が入力パラメータの表示です（実際にはデフォルト値です）。
MICROSOFTのADOVBを参照することができます。