webForumDet fria alternativet
Logga in / Bli medlem

Problem med session

ASP

3 svar · 301 visningar · startad av timedia

Medlem sedan maj 2001420 inlägg
Trådstart#1

Hur gör man detta?

SQL = "SELECT * From forum WHERE id=" Request.Querystring("id") "AND ForId=" Request.Session("ForId")
Medlem sedan mars 20007 896 inlägg
#2
SQL = "SELECT * From forum WHERE id=" [b]&[/b]Request.Querystring("id") [b]&[/b] "AND ForId=" [b]&[/b] Request.Session("ForId")

Passar även på att flytta tråden till ASP,VBScript eftersom att det är där problemet ligger - och inte i SQL-frågan. :)

Medlem sedan okt. 200145 inlägg
#3
SQL = "SELECT * From forum WHERE id=" & Request.Querystring("id") & "AND ForId=" & Session("ForId")

Kanske skulle fungera. Men när du ändå skriver sån kod så är det lika bra att du skyddar dig emot SQL Injections..

Medlem sedan maj 2001420 inlägg
#4

Tackar Klingstedt!
Ska ta mig tid att läsa om injections

253 ms totalt · 4 externa anrop · v20260731065814-full.51f67c91
126 ms — deklarationer (db)
0 ms — hämta statistik (cache)
124 ms — hämta tråd, inlägg och bilagor (db)
126 ms — ändringar (db)