---
title: "querystring-strul"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/118138-querystring-strul"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "force"
published: "2004-12-16T01:08:04.000Z"
updated: "2004-12-16T09:31:09.000Z"
replies: 4
views: 212
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/118138-querystring-strul"
---

# querystring-strul

## #1 — force, 2004-12-16T01:08Z

halo!

jag har en sida som sorterar och visar lite grejer från min databas.
funkar bra om jag sorterar typ på tryck såhär:

```
sql = "select * from projekt where typ=" & "'" & "tryck" & "'" & " ORDER BY id_ident DESC"
```

Jag vill då ha en länk, exempelvis:

sortera.asp&typ=tryck

och sortera med nåt sånt här:

```
sql = "select * from projekt where typ=" & "'" & request.QueryString("typ") & "'" & " ORDER BY id_ident DESC"
```

fungerar alltså inte, står att sidan inte kan visas.
nån som ser vad som är fel ?

cheers / force

Permalänk: https://www.webforum.nu/p/118138

## #2 — Poffe, 2004-12-16T01:48Z

1\. Stäng av Visa egna felmeddelanden i Internet Explorer

2\.

```
sql = "select * from projekt where typ='" & Request.QueryString("typ") & "' ORDER BY id_ident DESC"
```

Permalänk: https://www.webforum.nu/p/1507805

## #3 — yohpops, 2004-12-16T06:17Z

Skriv ut sql frågan så du ser att den är rätt.

Permalänk: https://www.webforum.nu/p/1507816

## #4 — fredrik, 2004-12-16T09:30Z

sortera.asp&typ=tryck
Borde väl vara:
sortera.asp**?**typ=tryck

Sen ser jag som i många fall att du inte skyddar dig mot SQL-injection. Detta är det absolut vanligaste felet som öppnar upp en sida för attacker. Skyddar sig gör man genom att helst använda en parameteriserad fråga eller i alla fall kontrollera datatyp och '-tecknet.

Mer om sql-injection kan du läsa på:
<http://www.swesecure.com/?ID=dc6ea60a-12ae-4e7e-9e9c-59489ccafa90&IID=29a58b01-ca79-4877-b924-4f5da18d4a2a>

Permalänk: https://www.webforum.nu/p/1507882

## #5 — force, 2004-12-16T09:31Z

nice, nu funkar det.
Poffes version funkade klockrent.
tack så mycket för hjälpen!

Permalänk: https://www.webforum.nu/p/1507883

---

Tråden på webben: https://www.webforum.nu/amne/asp/118138-querystring-strul