Re: ASP .NET i apostrofy

Article View: alt.pl.comp.lang.csharp

Article #10218

Back to alt.pl.comp.lang.csharp Previous Next

#10218

From: Selvin
Date: Mon, 21 Nov 2005 13:28

19 lines
1674 bytes

Witam,
> No tak, ale w momencie jak jest robiony INSERT do bazy np
> INSERT INTO tabela VALUES (1,' tralalala' 123 ' )
>                                                                    ^
> to juz jest w tym miejscu problem z tym apostrofem - to nie jest w tym 
> momencie kwestia kompilatora tylko SQLa. Takie zapytanie nie przejdzie, 
> natomiast takie:
> INSERT INTO tabela VALUES (1,' tralalala\' 123 ' )
> będzie spokojnie działać.
a slyszales o SQL injection ?
tak sie tego nie robi .... a co jak ktos Ci poda  "tralalala') drop table 
tabela" :)
albo cos podobnego :)
lepiej bedzie jak zrobisz procedury po stronie serwera
i wyslesz do niej odpowiednie wartosci ... :)

pozdrawiam

Przemek Sulikowski

Technical Details

Message-ID: <dlshop$2cs$1@news.onet.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail

References: <dlsbld$9n9$1@news.onet.pl> <dlsc5c$bms$1@news.onet.pl> <dlsgbv$t1p$1@news.onet.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: "Selvin" <selvinSkAsUjTo@SkaSujTaMtOosadkowski.com.pl>
Newsgroups: alt.pl.comp.lang.csharp
Subject: Re: ASP .NET i apostrofy
Date: Mon, 21 Nov 2005 14:28:03 +0100
Organization: Onet.pl
Lines: 20
Message-ID: <dlshop$2cs$1@news.onet.pl>
References: <dlsbld$9n9$1@news.onet.pl> <dlsc5c$bms$1@news.onet.pl> <dlsgbv$t1p$1@news.onet.pl>
NNTP-Posting-Host: 217.97.163.91
Mime-Version: 1.0
X-Trace: news.onet.pl 1132579417 2460 217.97.163.91 (21 Nov 2005 13:23:37 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Mon, 21 Nov 2005 13:23:37 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670
X-Sender: B2DYZz/gkZ/H9b/JQmUuGFKu5cccvwYH
X-Newsreader: Microsoft Outlook Express 6.00.2900.2670
X-Priority: 3
X-MSMail-Priority: Normal
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message