webForumDet fria alternativet

Escape-string för ASP

2 svar · 304 visningar · startad av web00132

web00132Medlem sedan maj 2001797 inlägg
#1

I PHP finns mysql_real_escape_string för att säkra variabler i SQL-satser, finns något motsvarande för ASP och hur ska det användas?

OveRRidEMedlem sedan feb. 200112 078 inlägg
#2

Nej, det finns ingen generell funktion i ASP/VBScript/JScript för att säkra generell indata till SQL.

Det du kan göra är att skriva en egen metod som gör replace's, eller det lite snyggare sättet; använd parameteriserade SQL-frågor.

web00132Medlem sedan maj 2001797 inlägg
#3

Tack för svar!
Vilka tecken är det man ska köra replace på? Är det fler än enkelt citationstecken(') och vanligt citationstecken(")?
Vad menar du med parameteriserade SQL-frågor?

Det löste sig. Sökte lite här på forumet och hittade en del grejer på swesecure

127 ms totalt · 3 externa anrop · v20260731065814-full.fb544a5a
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
124 ms — hämta tråd, inlägg och bilagor (db)