Sikkerhedshul i ASP og sql.

Huske altid at replace et ' med to '' når du bruger en tekst kolonne:

select * from tabel where record = '"& replace(request.form("navn"),"'","''")&"' order by record ASC

Og bruger du tal så fjern ' så du undgår fejl:

navn = replace(request.form("navn"),"'","''")
id = replace(request.form("id"),"'","")
sql = "select * from tabel where record = '" & navn & "' AND id = " & id

Så undgår du SQL fejl og folk kan udnytte det me ' or '1'='1

Shit.. det er lidt svært at se hvad der er ' og hvad der er "

Ja du kan evt kopier det i i notepad så det lettere at se :)

Eller som tekst:

navn = replace(request.form("navn"),Gåseøje SingleQuate Gåseøjne,Gåseøje SingleQuate SingleQuate Gåseøjne)

Hvis nu det er både tal og bogstaver, altså "tegn" også kaldet varchar i mysql, hører det så under din
id = replace
eller
navn = replace
?

Og er det kun et hul der kan udnyttes ved fx. login, eller kan det udnyttet andre steder?

Hvis det at typen varchar så skal man replace en ' med to '', eller fjerne dem hvis man ikke ønsker folk må skrive '.

Hvis der er typen INT skal man fjerne ' da INT kun kan indeholde tal.

En huske regel, hvis der er ' omkring i SQL sætnignen skal man lave en om til to. Er der ikke ' omkring i SQL sætningen skal de fjernes.

Det kan udnyttes alle stedet og har man lidt forstand på SQL kan man meget mere en bare logge ind med en anden navn.
Så derfor skal man altid huske at fjerne ' eller lave en ' om til to ''.

Takker.. Kan desværre ikke give kommentarer point :)

Ok, så laver jeg bare lige et svar :))