---
title: "Funktion för SQLInjections"
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/137166-funktion-för-sqlinjections/page2"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "Glitter"
published: "2005-11-08T09:14:28.000Z"
updated: "2005-11-14T15:46:12.000Z"
replies: 21
views: 1027
page: 2
pages: 2
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/137166-funktion-för-sqlinjections"
---

# Funktion för SQLInjections

_Sida 2 av 2._

## #21 — emission, 2005-11-08T19:43Z

> **Glitter skrev:**
>
> Jo det är möjligt men om man redan har byggt ett system så är det jobbigt att bygga om...
> 
> Jag tänkte att vi på wf kunde slå våra kloka hjärnor ihop och bygga en sådan här funktion   :)

Jag applåderar ditt arbete, men tycker i stället att vi ska slå våra kloka hjärnor ihop och göra allt för att motverka "dynamisk SQL", med icke-parametriserade frågor. Det är så enkelt och kraftfullt med parametrar (även i vanilj-ASP, även om det är ovanligare där) att det är en kardinalsynd att inte använda det.

Permalänk: https://www.webforum.nu/p/1703965

## #22 — fredrik, 2005-11-14T15:46Z

Japp, håller verkligen med! Använd parameteriserade frågor!

En parantes bara: Att använda SP i sig behöver inte innebära någon ökad säkerhet om man i SPn bygger ihop en dynamisk sträng.

Permalänk: https://www.webforum.nu/p/1707076

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/137166-funktion-för-sqlinjections/page2  
Föregående sida: https://www.webforum.nu/amne/dotnet/137166-funktion-för-sqlinjections.md