Frågan 16 jan. 2002 15:30 #1 Jag skulle gärna vilja ha era åsikter angående enkelfnuttar (') i lösenord. Vad är bra/dåligt. Kan det bli problem när man ska hämta från en databas och jämföra fram och tillbaka, hit och dit?
------------------
@nders Medlem sedan juni 2000 32 967 inlägg Jag ser ingen anledning att förbjuda det tecknet, så länge du ser till att escape:a det i dina SQL-satser.
Ersätt apostrof med dubbel apostrof, dvs ''.
strText = replace(strText, "'", "''")
Mvh,
[Redigerat av @nders den 16 jan 2002]
L LarsG Medlem sedan dec. 2000 12 464 inlägg Det går att hantera.
pwd = request.form("pwd")
username = request.form("username")
sql = "select 1 from members where username = '" & replace(username,"'","''") & "' and username = '" & replace(username,"'","''") & "'"
Generellt sett så skall man byta alla förekomster av ' i strängar i sqlsatser till två apostrofer ('').
------------------essentitia preter non sans multiplicandum
Och användarnamnet? Om jag ska ha en sessionvariabel som innehåller användarnamnet kanske det blir en massa onödigt arbete...
------------------
L LarsG Medlem sedan dec. 2000 12 464 inlägg Vad som finns in sessionvariabler har ingen betydelse. Det är bara när du konkatenerar ihop sqlsatser som du behöver använda replace.
------------------essentitia preter non sans multiplicandum
