Re: ASP .NET i apostrofy

Article View: alt.pl.comp.lang.csharp

Article #10219

Back to alt.pl.comp.lang.csharp Previous Next

#10219

From: gizm0
Date: Mon, 21 Nov 2005 13:37

13 lines
1605 bytes

> a slyszales o SQL injection ?
Słyszałem.
> tak sie tego nie robi .... a co jak ktos Ci poda  "tralalala') drop table 
> tabela" :)
> albo cos podobnego :)
> lepiej bedzie jak zrobisz procedury po stronie serwera
> i wyslesz do niej odpowiednie wartosci ... :)
No tak ale po stronie serwera w procedurece i tak wywołuję zapytanie, 
parametry przesyłam, także jak będzie przesłany  "odpowiedni" parametr to i 
tak usunie tabelę, no chyba że uzytkownik w bazie danych nie będzie miał do 
tego praw.
Ale pozostaje problem jak ktoś sobie prześle INSERTA jako parametr - to juz 
zostanie wykonane na danej tabeli.

Technical Details

Message-ID: <dlsiip$5f9$1@news.onet.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail

References: <dlsbld$9n9$1@news.onet.pl> <dlsc5c$bms$1@news.onet.pl> <dlsgbv$t1p$1@news.onet.pl> <dlshop$2cs$1@news.onet.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: "gizm0" <gizm0@op.pl>
Newsgroups: alt.pl.comp.lang.csharp
Subject: Re: ASP .NET i apostrofy
Date: Mon, 21 Nov 2005 14:37:38 +0100
Organization: Onet.pl
Lines: 15
Message-ID: <dlsiip$5f9$1@news.onet.pl>
References: <dlsbld$9n9$1@news.onet.pl> <dlsc5c$bms$1@news.onet.pl> <dlsgbv$t1p$1@news.onet.pl> <dlshop$2cs$1@news.onet.pl>
NNTP-Posting-Host: xdsl-1828.bielsko.dialog.net.pl
X-Trace: news.onet.pl 1132580250 5609 81.168.222.36 (21 Nov 2005 13:37:30 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Mon, 21 Nov 2005 13:37:30 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830
X-Sender: PzEuxG1BMHKwLkgh2DhNCQ==
X-RFC2646: Format=Flowed; Response
X-Newsreader: Microsoft Outlook Express 6.00.3790.1830
X-Priority: 3
X-MSMail-Priority: Normal
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message