Beskytte min SQL streng

Ved hjælp af inputvalidering. Dvs. du i din ASP-kode kontrollerer det, brugerne skriver i textfelterne, i alle leder og kanter (det gøres ved hjælp af regulære udtryk, eller regular expressions som det hedder på engelsk). Hvis det, brugeren har indtastet, minder om noget SQL, kan du jo give en fejlmeddelelse og lade være med at sende query'en til SQL serveren.

Du kan også gøre sådan her... du kan selv skrive flere "uheldige" tegn ind i funktionen...

<%
Function SQLInjection(strContent)
    Dim strTemp
    strTemp = Replace(strContent,"'","")
    strTemp = Replace(strTemp,";","")
    SQLInjection = strTemp
End Function


Response.Write SQLInjection(Request.Form("Tekst"))
%>

steen -> Glimerne Ide
tak - godt eksempel

Svar steen

svar fra steen :-)