Søg
Avatar billede werty Nybegynder
23. juli 2002 - 20:23 Der er 8 kommentarer og
1 løsning

Hvad betyder....

Hej...
Er der en der kan fortælle hvad der sker her?
--------------------------------
Function valid_sql(s)

For i = 1 To Len(s)
    If Mid(s, i, 1) = "'" Then
        temp = temp + "'"
    End If
   
    temp = temp + Mid(s, i, 1)
Next


valid_sql=trim(temp)

   
End Function
Avatar billede tmceu Praktikant
23. juli 2002 - 20:27 #1
Den kontrollerer for ' (pinger) og erstatter ' med ''

Det kunne gøres mere effektivt med

strSQL = Replace(strSQL, "'", "''")
Avatar billede euroman28 Nybegynder
23. juli 2002 - 20:29 #2
alle enkelt-gnyffer ' i s laves om til 2 enkeltgnyffer ''
Avatar billede werty Nybegynder
23. juli 2002 - 20:30 #3
Hvorfor?
Avatar billede werty Nybegynder
23. juli 2002 - 20:31 #4
Fx hvorfor bruger man den her....
----------
hest=valid_sql(request.querystring("hest"))
Avatar billede tmceu Praktikant
23. juli 2002 - 20:33 #5
For at undgå at man kan "hacke" dine SQL statements. Det er en kendt problemstilling eks. ifm. login systemer, at man kan snyde sig ind, ved at indsætte noget SQL i brugernavn/password feltet. Det kan man ikke (lige så let), hvis man anvender denne fremgangsmåde, inden man udfører sit SQL statement.
Avatar billede werty Nybegynder
23. juli 2002 - 20:36 #6
Okay...
Hvis jeg nu bruger dit forslag kan jeg så skrive:
---------------------------
hest=strSQL((request.querystring("hest"))
---------------------------
istedet for
---------------------------
hest=valid_sql(request.querystring("hest"))
---------------------------
Avatar billede werty Nybegynder
23. juli 2002 - 20:37 #7
Eller skal jeg skrive:
------------------
Function valid_sql(s)
strSQL = Replace(strSQL, "'", "''")
End Function
------------------
også
------------------
hest=strSQL((request.querystring("hest"))
Avatar billede werty Nybegynder
23. juli 2002 - 20:38 #8
Jeg mente:
------------------
Function valid_sql
strSQL = Replace(strSQL, "'", "''")
End Function
------------------
også
------------------
hest=valid_sql((request.querystring("hest"))
Avatar billede tmceu Praktikant
23. juli 2002 - 20:46 #9
Du behøver ikke at lave funktionen, du kan bruge replace funktionen direkte, eks. hest = Replace(request.querystring("hest"), "'", "''")
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Programmeringssprog kurser
Kurser inden for grundlæggende programmering
Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Persits.Upload Af bsn i ASP 9 17/09/202611:37 21/09/202615:15
Jeg bakser med noget Database og If Then med ASP - hvad gør jeg galt? Af Peer i ASP 10 25/06/202622:20 04/09/202602:30
Tjek alle checkbox i form Af bsn i ASP 4 18/05/202601:57 19/05/202613:33
Lost focus Af bsn i ASP 1 07/11/202415:34 01/01/202514:58
ASP classic Af bsn i ASP 8 28/10/202423:11 30/10/202422:51
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 16:25 En "Gammel" & "Retro" PC Service ? Husker ikke navnet .... Af Ikke-ekspert i Diverse
I går 16:17 Jeg har lige købt en Samsung mobil telefon Af Strawberry i Mobiltelefoner
I går 13:20 Lotus Approach Af Carsten i Andet software
15/1015:34 Epson scanner forbinder ikke til computer Af bbkdk i Printere
11/1013:35 Bruger på Win11 Af lurup i Browsere
White papers
Flere white papers »