3、构建文章发表部分

　　文章发表模块只有两个页面，一个是前面提到的用来提供输入窗体的submit.asp，还有一个是用来处理窗体输入的subresult.asp。前面的那个页面很简单，基本上就是一个HTML窗体，没有什么好讲的，下面来看看subresult.asp的内容：

＜ html＞
＜ head＞
＜ title＞发表文章＜ /title＞
＜ meta http-equiv="Content-Type"content="text/html; charset=GB2312"＞
＜ /head＞
＜ body bgcolor="#FFFFFF"＞
＜ %
author=request("author")
password=request("password")
topicid=request("topicid")
boardid=request("boardid")
content=request("content")
title=request("title")

　　注：这一段取出在submit.asp中提交的表但内容，放在相应的变量中。

＜ html＞
＜ head＞
＜ title＞发表文章＜ /title＞
＜ meta http-equiv="Content-Type"content="text/html; charset=GB2312"＞
＜ /head＞
＜ body bgcolor="#FFFFFF"＞
＜ %
author=request("author")
password=request("password")
topicid=request("topicid")
boardid=request("boardid")
content=request("content")
title=request("title")

　　（1）查询作者是否已存在

cmd.CommandText = "select * from 作者表where id='" & author &"'"
Set rs = cmd.Execute()

　　（2）检查权限

cmd.CommandText = "select * from 作者表where id='" & author &"'"
Set rs = cmd.Execute()

　　注：这一段是对作者权限进行检查，对于帐号不存在或者密码错误做出相应的错误处理。在这儿可以看到response.end的用法，它是用来结束当前ASP脚本。结合if语句，可以对程序中的预期错误进行处理。在一个好的WEB应用中，错误处理是必不可少的。

　　（3）将资料中的单引号改成两个单引号，并且在前后加上单引号

Function SqlStr( data )
SqlStr = "'" & Replace( data,"'", "''" ) & "'"
End Function
'写入数据库
sql = "Insert Into 内容表 (看板id,主题id,作者id,标题,内容)Values( "
sql = sql & SqlStr(topicid) & ","
sql = sql & SqlStr(boardid) & ","
sql = sql & SqlStr(author) & ","
sql = sql & SqlStr(title) & ","
sql = sql & SqlStr(content) & ")"
conn.Execute sql
%＞
＜ h2＞文章已经被发送到数据库，当板主审阅后就可以看到了＜h2＞
＜ /body＞
＜ /html＞

　　到这儿，文章已经被保存在数据库中了。但是，它并不能够立刻被显示出来，还需要版主的认可才行。下面，就来看看论坛的管理部分的内容。