webForumDet fria alternativet

Problem med session

3 svar · 299 visningar · startad av timedia

timediaMedlem sedan maj 2001420 inlägg
#1

Hur gör man detta?

SQL = "SELECT * From forum WHERE id=" Request.Querystring("id") "AND ForId=" Request.Session("ForId")
SPiNMedlem sedan mars 20007 896 inlägg
#2
SQL = "SELECT * From forum WHERE id=" [b]&[/b]Request.Querystring("id") [b]&[/b] "AND ForId=" [b]&[/b] Request.Session("ForId")

Passar även på att flytta tråden till ASP,VBScript eftersom att det är där problemet ligger - och inte i SQL-frågan. :)

KlingstedtMedlem sedan okt. 200145 inlägg
#3
SQL = "SELECT * From forum WHERE id=" & Request.Querystring("id") & "AND ForId=" & Session("ForId")

Kanske skulle fungera. Men när du ändå skriver sån kod så är det lika bra att du skyddar dig emot SQL Injections..

timediaMedlem sedan maj 2001420 inlägg
#4

Tackar Klingstedt!
Ska ta mig tid att läsa om injections

129 ms totalt · 3 externa anrop · v20260731065814-full.37765c92
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
127 ms — hämta tråd, inlägg och bilagor (db)