主题：狐表之数据库安全探索

 说一个最简单的，

 你发一个请求，你的服务器端，想办法拼凑一个字符串，然后返回客户端

 客户端把字符串保存成.txt文件，然后用下面的代码合并数据。

合并文本文件：

Dim mg As New Merger
mg.SourcePath = "c:\data\" '指定数据文件所在目录
mg.Format = "Delimited" '指定格式
mg.SourceTableName = "订单" '指定要合并的文件，无需扩展名
mg.DataTableName = "订单" '指定接收数据的表
mg.Merge() '开始合并

http://www.foxtable.com/help/topics/0345.htm

Dim sql As String = "Select 归属门店,VIP卡号,VIP姓名 from {VIP基本信息} where VIP卡号 = '107961' "
Dim strXML As String = Functions.Execute("getXML","http://domain/path/项目文件?sql=" & sql)    这是发送请求
FileSys.WriteAllText("c:\data\table.txt",  strXML, False)

 呃，可以，返回的字符串中，第一部分用作信息判断。

 比如返回的信息是这样 当前页=1;总页数=9|xxx表数据xxx

 根据信息，在请求的参数中，加入请求的页或请求的量，再次请求获取数据。

试试改这段代码

http://msdn.microsoft.com/zh-cn/library/system.text.encoding.aspx

 测试正常，分割，最好用逗号或者tab

Dim url As String = Args(0)
Dim rqst As System.Net.HttpWebRequest = System.Net.HttpWebRequest.Create(url)
Dim rsps As System.Net.HttpWebResponse = rqst.GetResponse
Dim stm As System.IO.Stream = rsps.GetResponseStream()
rsps = Nothing
rqst = Nothing
Dim reader As New System.IO.StreamReader(stm, System.Text.Encoding.Default)
Dim strXML As String = reader.ReadToEnd
stm.Dispose()
Return strXML