webForumDet fria alternativet

Visa eller inte

2 svar · 156 visningar · startad av nordan

nordanMedlem sedan juni 2000949 inlägg
#1

Hej
Jag har en länk sida som hämtar upp innehållet från en databas nu skulle jag vilja göra så att besökarna kan lägga in länkar i databasen med ett formulär. Det jag då vill är att jag skall kunna godkänna länkarna innan dom visas. Det jag har gjort är att jag har lagt till en kolumn i databasen som heter vis_nummer och om tipsar mig om en länk så får ett vis_nummer och sen kollar jag på länken och är det nått att ha ändar jag vis_nummer till ett annat. Är det ett bra sätt eller har någon nå tips om hur man skall göra på ett säkert sätt?

SPiNMedlem sedan mars 20007 896 inlägg
#2

Nej, det är ett bra sätt. Varför skulle inte det vara säkert? Formaterar du de inmatade strängarna från användaren från t.ex. ', ", |, osv. som kan "förstöra" tabellen är det ingen fara med säkerheten.

EkströmMedlem sedan feb. 20022 594 inlägg
#3

Så har jag gjort också. Fast i ASP och det är ingen länklista.

SELECT * FROM tblLinks WHERE intCat = "& Request.QueryString("intCategory") &" AND g = 1

126 ms totalt · 3 externa anrop · v20260731065814-full.30151723
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
123 ms — hämta tråd, inlägg och bilagor (db)