10. januar 2001 - 21:13Der er
32 kommentarer og 1 løsning
undgå ødelagte tagwalls?
Jeg har lavet mig en homie med en ASP tagwall (gæstebog), men hvis man i tagwallen skriver en html kode kan man ødelægge hele siden, f.eks med bare en /table kode (enten i \'nick\' feltet eller i \'besked\' feltet)kan man ødelægge rimligt meget. Hvordan undgså det?
Desuden kan man også \'ødelægge\' rimligt meget ved at skrive et ord på MANGE bogstaver...
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
al >> hvor har du kopieret tagwallen fra ? *gg* sorry, men når dalbjerg giver dig koden 100% og du ikke kan indsætte den, må du hellere poste hele scriptet herinde...
<%=Server.HTMLencode(rs(\"felt\"))%> og hvis du skal have linie afstand på f.eks. besked feltet når du trækker ud: <% felt = Server.HTMLencode(rs(\"felt\")) felt = replace(felt, chr(13), \"<br>\") %> <=felt%>
<% If \"\" = Request.QueryString(\"Mode\") then Sql = \"Select * from tagwall order by tid DESC\" Set Record = Rs.Execute(Sql) Do While Not Record.EOF response.write \"<tr><td width=300 border=0 bgcolor=#bbbbbb><font face=verdana size=1>\" & Record(\"tid\") & \"</font></td></tr>\" response.write \"<tr><td width=300 border=0><font face=verdana size=1>\" & Record(\"besked\") & \"</font></td></tr>\" response.write \"<tr><td width=300 border=0><font face=verdana size=1>/\" & Record(\"nick\") & \"</font></td><tr>\"
Record.MoveNext Loop Record.Close RS.Close end if %>
<% If \"\" = Request.QueryString(\"Mode\") then Sql = \"Select * from tagwall order by tid DESC\" Set Record = Rs.Execute(Sql) Do While Not Record.EOF response.write \"<tr><td width=300 border=0 bgcolor=#bbbbbb><font face=verdana size=1>\" & Server.HTMLencode(Record(\"tid\")) & \"</font></td></tr>\"
<% If \"\" = Request.QueryString(\"Mode\") then Sql = \"Select * from tagwall order by tid DESC\" Set Record = Rs.Execute(Sql) Do While Not Record.EOF response.write \"<tr><td width=300 border=0 bgcolor=#bbbbbb><font face=verdana size=1>\" & Server.HTMLencode(Record(\"tid\")) & \"</font></td></tr>\"
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.