---
title: "när ska man ta bort dumma tecken?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/94977-när-ska-man-ta-bort-dumma-tecken"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "Calevan"
published: "2004-01-15T23:14:39.000Z"
updated: "2004-01-16T18:34:57.000Z"
replies: 10
views: 416
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/94977-när-ska-man-ta-bort-dumma-tecken"
---
# när ska man ta bort dumma tecken?
## #1 — Calevan, 2004-01-15T23:14Z
Hej!
Har tidigare fått tips om att innan man skriver ut text, så kör man den genom ett filter som tar bort dumma tecken. Men bara så jag inte gör något dumt nu, men det är väll mycket bättre att göra kollen innan man skriver in i databasen och sen inte något mer?
eller, gör man något annat?
tack!
Permalänk: https://www.webforum.nu/p/94977
## #2 — SPiN, 2004-01-15T23:22Z
Tecken som kan användas vid SQL-injections, osv., som kan förstöra för dig ska tas bort innan informationen lagras i databasen. Formatering av informationen sköter du när du hämtar den.
Permalänk: https://www.webforum.nu/p/1253079
## #3 — Calevan, 2004-01-15T23:29Z
> **SPiN skrev:**
>
> Tecken som kan användas vid SQL-injections, osv., som kan förstöra för dig ska tas bort innan informationen lagras i databasen. Formatering av informationen sköter du när du hämtar den.
är det inte smidigt att ta allt på en gång?
jag kör det genom detta filter nu:
```
<%
Function FixaTecken(sfix)
on Error resume next
sfix = Replace(sfix, "<", "<")
sfix = Replace(sfix, ">", ">")
sfix = Replace(sfix, chr(13), "")
sfix = Replace(sfix, chr(10) & chr(10), "
")
sfix = Replace(sfix, chr(10), "
")
sfix = Replace(Trim(sfix), "'", "''")
sfix = Replace(sfix, "|", "")
FixaTecken= sfix
End Function
%>
```
och så gör jag den innan det lagras i databasen från och med nu. det borde väll räcka eller?
Permalänk: https://www.webforum.nu/p/1253084
## #4 — SPiN, 2004-01-16T00:03Z
> är det inte smidigt att ta allt på en gång?
Nej, för tänk om du vid ett senare tillfälle vill ändra på formateringen? Mycket krångel blir det...
> det borde väll räcka eller?
Ja, det räcker. Men jag skulle bara ha kvar de två sista raderna i filtret för att förhindra injections.
Permalänk: https://www.webforum.nu/p/1253095
## #5 — mrblonde, 2004-01-16T09:42Z
tänk om du bara tillåter användaren att skriva in ett visst antal tecken, och att bara samma mängd tecken går in i databasen. När du gör om texten innan du sätter in den så blir det ju ofta längre, och passar därmed inte. Felkälla.
Bättre att göra htmlencode när man skriver ut istället.
Permalänk: https://www.webforum.nu/p/1253187
## #6 — J.N., 2004-01-16T16:21Z
HEJ!
Dessa ska du ju inte köra replace på, de ska du ju formatera när du visar texten. \ är ju faktiskt lite längre än ett vbcrlf i db'n (4-1=3 tkn)!
```
sfix = Replace(sfix, chr(13), "")
sfix = Replace(sfix, chr(10) & chr(10), "
")
sfix = Replace(sfix, chr(10), "
")
```
Permalänk: https://www.webforum.nu/p/1253450
## #7 — silentworld, 2004-01-16T16:28Z
skriv: Server.HTMLencode(RecSet("enkulumnsomduvillskrivaututanhtmlasp"))
Permalänk: https://www.webforum.nu/p/1253455
## #8 — Calevan, 2004-01-16T17:49Z
Jag märkte något jag inte förstår. När jag inte hade någon kontroll av koden som skulle in i databasen så gick det inte så bra att skriva med '-tecknet. Om jag lät koden passera genom filtret ovan så går det ju givetvis att skriva med de tecknet eftersom jag har denna raden:
```
sfix = Replace(Trim(sfix), "'", "''")
```
MEN när posten visas så står det ett '-tecken, det verkar altså som det tecknet inte har replacats, fast det sabbar ingenting utan det fungerar precis som om '-tecknet inte lägre var farligt. Varför är det så?
Permalänk: https://www.webforum.nu/p/1253489
## #9 — SPiN, 2004-01-16T17:54Z
Du escape:ar tecknet, heter det. I t.ex. C-dialekter används \\ för escape:ing. I Basic-dialekter använder man dubbel förekomst av tecken.
Permalänk: https://www.webforum.nu/p/1253494
## #10 — Calevan, 2004-01-16T18:34Z
> **SPiN skrev:**
>
> Du escape:ar tecknet, heter det. I t.ex. C-dialekter används \\ för escape:ing. I Basic-dialekter använder man dubbel förekomst av tecken.
ah! tack, så är det ja. nu när du säger det så minns jag det.
tack!
Permalänk: https://www.webforum.nu/p/1253514
## #11 — Calevan, 2004-01-16T18:34Z
många svar här jag skulle vilja sätta Acceptera som slutgiltigt svar
på... men det får bli den senaste tror jag :)
Permalänk: https://www.webforum.nu/p/1253515
---
Tråden på webben: https://www.webforum.nu/amne/asp/94977-när-ska-man-ta-bort-dumma-tecken