Tjekke input box for bestemte tegn.

if instr(request.form(\"felt\") , \"A\") then

enf if

Hmmm skal jeg skrive en linie for hvert tegn jeg vil tjekke???

Nu har jeg Dim\'et min var\'s derfor

if instr(Password ,\"a\") Then

men når jeg
if instr(Password ,\"a\" ,\"b\") Then

så melder den fejl

<%
alfa = \"abcdefghijklmnopqrstuvwxyz1234567890\"
str  = LCase(request.form(\"felt\"))
found = true

for i = 0 to LEN(alfa) AND found
  if( not instr(str, MID(alfa, i, 0 ) ) ) then
    found = false
  end if
next
if( found ) then
  response.write \"Alt ok\"
else
  response.write \"Felt inneholder ugyldige tegn
end if
%>

/nute

---> Nute
Hmmmmm nu er jeg lidt besværlig :-)) jeg vil kun tjekke for 3 tegn, og mener at have set det gøres på den måde som netsrac beskriver bare hvor man sætter , imellem de forskellige kriterier. Det er for at spare på serverens kraft. Lidt her og lidt der bliver til meget i den sidste ende......

Der var vist noget med \'Contain\' indblandet.....

hvilke 3 tegn er det du skal sjekke for ??

Jeg kan sagtens skrive den ovenstående kode om til at tjekke de tegn jeg vil have tjekket, men jeg vil gerne bruge instr funktionen i en linie i stedet for de 13 linier script

selve InStr funksjonen tar kun 2 parametre...strengen du vil sjekke og tegnet du vil sjekke for. Hvis det er ovenforstående kode du vil benytte, så er du nødt til å skrive det på den måten...eller så skal du løse det med JavaScript...

if instr(streng, \"a\") OR instr(steng, \"b\") OR instr(streng, \"c\") then

--->> netsrac
Ahhhhhhhhhh så dum jeg er :-))) jeg sad og prøvede alle mulige kombinationer med OR bare ikke at gentage \'instr(.......\'

Nu er der desværre lukket :-(

Sådan er det jo, det går nok :-)

Jeg laver et nyt ? om hvoffor den ikke filtrere tegnet \'%\' så der kan du jo så eventuelt score lidt i stedet for :-))

Det behøver du skam ikke :-)

http://www.formor.dk/member/test/makelogin.asp?YourId=11111&Password=11111

hvoffor virker det ikke med % tegnet ???

if instr(Password ,\"\'\") Or _
  instr(Password ,\"&\") Or _
  instr(Password ,\",\") Or _
  instr(Password ,\"%\") Or _
  instr(Password ,\"_\") Then
  Response.Write \"Ugyldigt password\"
  Else
  Response.Write \"alt ok\"
  End If

har også prøvet at sætte [] omkring

laver et \'point til netsrac\' 30 point når løsning er fundet.

skal jeg filtrere andre tegn for at undgå at folk kan komme til at manipulere med sql strengen?

Få du en fejl med % tegnet eller ? Kan ikke se hvorfor det ikke skulle virke ?

Nej den går bare igennem og skriver alt ok hvilket den jo ikke burde gøre.

klik eventuelt på linket ovenfor og sæt så et % tegn ind i password linien

Det er vist noget med at man ikke kan bruge % i adresse linien, hvorfor sender du ikke oplysningerne med POST istedet for GET ?

Senere bliver det lavet om når alt fungere, det er bare nemmere at lave fejl finding med get, og dem er der nok af :-))

Skal jeg filterer mere fra end jeg gør nu??

Udtryk som AND OR WHERE BY SELECT INSERT UPDATE

Hmmmmmm hvad gør ham som har valgt \'ANDY123456789\' som pass så ????

kan man få den til at tjekke ordet \'AND\' alene og ikke bare hvis det er i sætningen??

if instr(streng, \" AND \")

Der skal jo være et mellemrum på hver side før det har effekt.

Selvfølgelig...................... :-))

laver lige det spørgsmål til dig og så må jeg vist hellere gå i seng :-))