Specielle tegn i ASP

- jeg havde egentlig to spørgsmål, deraf overskriften.

: Udover apostrof, hvilke tegn vil en ganske almindelig INSERT i asp IKKE tage imod? Man bliver nødt til at lave replace på apostrof, så teksterne kan komme igennem insert-delen. Er der andre specielle tegn, man bør tage højde for?

du skal undgå ' " & = samt AND og OR
de to ord og & = for at undgå misbrug via injection
http://www.w3schools.com/sql/sql_injection.asp

hvis du har navne på billedfiler i databasen, så kan asp danne koden for dig via et loop. Du skal ikke hard-kode dig til det.

Tak for det.

Billederne er i min database, men er igennem årene blevet brugt flere gange. Jeg havde tænkt på bare at loope den pågældende database-kolonne med billeder, men det giver mig problemer.

1. Fordi jeg vil have, at man skal klikke på mappe-navnene, og derfor se hvilke billeder man kan benytte sig af. F.eks:

Billeder
- Mappenavn 1
- Mappenavn 2

Når man klikker, så skal den vise hvilke billeder (jpg, png m.v.) der ligger under.

2. Billederne er blevet brugt flere gange og vil i et loop blive vist måske 50-60 gange.

opstilling, m.v. er ligegyldigt, jeg søger bare noget hjælp til at kunne vise mapper og billedenavnene : - )

INSERT vil tage imod alle tegn - du skal bare benytte parametre; http://www.web-dev.dk/post/2008/07/14/SQL-injections-mere-end-bare-et-pling.aspx

Hvordan er dine mapper repræsenteret? Også i databasen?

Mine mapper er udelukkende uploadet igennem ftp'en.

Jeg kigger lige på dit link :-)

Jeg har læst indlægget igennem, men mangler lidt beskrivelse for det her parametre.

Cmd.Parameters.Append(Cmd.CreateParameter("@id", 3, 1, 50, Request.Querystring("id")))


Hvad gør @? Og hvad står 3, 1, 50, for?

I login-eksemplet:

Cmd.Parameters.Append(Cmd.CreateParameter("@password", 200, 1, 50))

Hvorfor står der her 200,1, 50?

http://msdn.microsoft.com/en-us/library/windows/desktop/ms681564(v=vs.85).aspx

Hvis du ikke har nogen form for mappestruktur i din database kan du ikke bruge den til så meget - så kan du i stedet kigge på FSO; http://www.web-dev.dk/post/2008/10/24/FileSystemObject-FSO.aspx

Beklager det sene svar.
Jeg tror, at jeg med lidt roderi og ekstra tilføjelse kan då din FSO-idé til at fungere. Den viser jo FILNAVNET, og det kan jeg jo indsætte i en <img> så den i stedet viser billedet hvilket er mit mål.

Så lægger jeg da et svar (: