---
title: "SQL injection"
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/56781-sql-injection"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "kristoffer"
published: "2002-10-22T13:42:41.000Z"
updated: "2002-12-14T01:49:05.000Z"
replies: 6
views: 342
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/56781-sql-injection"
---

# SQL injection

## #1 — kristoffer, 2002-10-22T13:42Z

Eftersom det finns så mycket annat inbyggt i .net så undrar jag om det finns hjälpmedel mot SQL injection? Eller är det 

```
Text1.Value.Replace("'", "''");
```

 som gäller?

Permalänk: https://www.webforum.nu/p/56781

## #2 — renholm, 2002-10-22T14:18Z

Stored Procedures :) De påverkas inte. Annars är det väl Replace som gäller.

Permalänk: https://www.webforum.nu/p/830081

## #3 — kristoffer, 2002-12-11T19:49Z

Eller ett parametriserat SQL-statement. <http://www.aspnetpro.com/features/2002/11/asp200211fw_f/asp200211fw_f.asp>

Permalänk: https://www.webforum.nu/p/884007

## #4 — ptype, 2002-12-11T22:44Z

Jepp tacka vet jag dem!!!  :h  :birp  :P  :bire

Permalänk: https://www.webforum.nu/p/884134

## #5 — kristoffer, 2002-12-12T11:10Z

Fast de är jobbigare att debugga eftersom man inte ser texten.

Permalänk: https://www.webforum.nu/p/884415

## #6 — ptype, 2002-12-12T21:17Z

Jo, en nackdel, men jag tycker det e jobbigare att debugga stränguppbyggda... svårt att se var det blivit fel med fnuttarna.. :(

Permalänk: https://www.webforum.nu/p/884829

## #7 — kristoffer, 2002-12-14T01:49Z

Replace är inte tillräckligt. 
<http://www.nextgenss.com/research.html#papers>
<http://www.aspnetpro.com/features/2002/11/asp200211db_f/asp200211db_f.asp>

Permalänk: https://www.webforum.nu/p/885533

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/56781-sql-injection