[ASP] Eviter l'injection sql
afrodje
Messages postés
759
Date d'inscription
Statut
Membre
Dernière intervention
-
gygy -
gygy -
Bonjour,
Je voudrais éviter les injection SQL en ASP.
Je connais la fonction en PHP (htmlentities) mais pas en ASP
Merci ;)
--
Pensez à mettre en résolu en haut à droite dès que le solution est trouvé !
Je voudrais éviter les injection SQL en ASP.
Je connais la fonction en PHP (htmlentities) mais pas en ASP
Merci ;)
--
Pensez à mettre en résolu en haut à droite dès que le solution est trouvé !
Configuration: Windows Vista Firefox 3.0.4
2 réponses
-
Traites tous les zone test que tu utilises dans des requêtes sql genre :
For Each s in Request.Form If ( CheckStringForSQL(Request.Form(s)) ) Then ' Redirect to an error page Response.Redirect(ErrorPage) End If Next For Each s in Request.QueryString If ( CheckStringForSQL(Request.QueryString(s)) ) Then ' Redirect to error page Response.Redirect(ErrorPage) End If Next ...
-
Toujours pas de réponse?
