Sikkerhed og SQL

Skrive sådan her i stedet:

strSQL = \"SELECT * FROM MinTabel WHERE x=\'<%=Server.HTMLEncode(Request.Form(\"x\"))%>\'\"

delphidaner, hvis der så er en post i databasen med et \' tegn finder den jo ikke posten:

strSQL = \"SELECT * FROM MinTabel WHERE x=\'<%=replace(request.form(\"x\"), \"\'\", \"\'\'\")%>\'\"

Det kan også give problemer hvis man bruger SQL reserverede ord i felterne såsom:

ORDER
BY
WHERE
osv.

Nope, ikke når der er \'-er omkring strengen. Så er det jo ikke SQL som udføres af databasen, men den passive streng som der søges efter..

nogle steder kan du oxo være heldig at få lov til at anvende % - altså wildcard. Engang kunne man søge med wildcard på dating.dk - fejlen er vist rettet nu - *hydr*

Har deslige oplevet at en klytter havde lavet en loginting engang, hvor man i username og password feltet på websiden bare kunne skrive like \'%%\' og så var man inde...

Test for wildcard operatorer --> du kan anvende replace() funktionen som oxo er vist anvendt her!

kan du ikke finde ud af det... eller skal du have mere hjælp?