11 svar · 725 visningar · startad av Nova
Vet ej om detta ska in i Sql delen av forumet, om detta inlägg ligger fel kan någon snäll admin flytta det till rätt forum.
Mitt problem är så här
strQ = "SELECT TOP 1 rubrik, dagbok_text FROM dagbok WHERE godkand = 1 AND anv_nr = "& FixqueryInject("anv_nr") [B]ORDER BY datum ASC[/B]
den fungerar till jag försöker sortera med Order By.
du behöver väll inte skydda med functionen FixqueryInject när du ska göra ett villkor med nummer.. Eller har jag fel ?
Du behöver bara använda CLng() så hämtar den siffrorna och gör den till en Long.
Ex.
dim Str
Str = ("123apa456")
Str = CLng(Str)
<%=Str%> = 123
Fattar du ?
På vilket sätt fungerar det inte?
strQ = "SELECT TOP 1 rubrik, dagbok_text FROM dagbok WHERE godkand = 1 AND anv_nr = "& FixqueryInject("anv_nr") [b]& "[/b] ORDER BY datum ASC"
Ursäkta, felmedelandet
Error Type:
Microsoft VBScript compilation (0x800A0401)
Expected end of statement
/jaktdagbok/wwwroot/dagbok.asp, line 134, column 116
Och allt fungerar som det ska utan ORDER BY men jag vill ju sortera.
//Asp och Sql klant Nova
strQ = "SELECT TOP 1 rubrik, dagbok_text FROM dagbok WHERE godkand = 1 AND anv_nr = "& FixqueryInject("anv_nr") [B]& " ORDER BY datum ASC"[/B]
Fungerade inte Anders förslag? ;)
Det tål att upprepas :)
Jag är ju en stor klant, kom hem i går efter ett par dygns hårt arbete och snabbläser igenom svaren och fick @nders svar till att han svarade på LarsGs fråga :r
Det fungerar givetvis med @nders svar som vanligt.
Vad gör FixqueryInject? Om den som jag tror replacar ' så skyddar den inte ett dugg.
Erik Juhlin skrev:
Vad gör FixqueryInject? Om den som jag tror replacar ' så skyddar den inte ett dugg.
Så här ser den ut, eftersom jag är en "klant" på asp/vb så kör jag med denna och hoppas att det fungerar.
<% 'Fixar sql injektion
function FixqueryInject( strId )
FixqueryInject = replace( Request.QueryString( strId ), "'", "''" )
end function %>
Sedan om det är nödvändigt i detta fallet vet jag inte heller :q
Erik Juhlin skrev:
Vad gör FixqueryInject? Om den som jag tror replacar ' så skyddar den inte ett dugg.
Skyddar inte ett dugg?
