Article View: alt.pl.comp.lang.csharp
Article #10222Re: ASP .NET i apostrofy
From: Robert Winkler
Date: Mon, 21 Nov 2005 14:17
Date: Mon, 21 Nov 2005 14:17
10 lines
1433 bytes
1433 bytes
Jak Selvin słusznie zauważył zastosowanie procedur gwarantuje Ci że nikt nie podstawi Ci w parametrze żadnego szkodliwego kodu. Warunkiem do tego jest oczywiście że po stronie serwera w procedurze składowanej nie będziesz łączył przekazywanych parametrów w jeden ciąg znaków i nie będziesz go następnie wywoływał za pomocą sp_executesql -- ____________ Robert Winkler
Technical Details
Message-ID:
<dlskpf$do8$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mailReferences:
<dlsbld$9n9$1@news.onet.pl> <dlsc5c$bms$1@news.onet.pl> <dlsgbv$t1p$1@news.onet.pl> <dlshop$2cs$1@news.onet.pl> <dlsiip$5f9$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail From: "Robert Winkler" <winkel@NOSPAMpoczta.fm> Newsgroups: alt.pl.comp.lang.csharp Subject: Re: ASP .NET i apostrofy Date: Mon, 21 Nov 2005 15:17:31 +0100 Organization: Onet.pl Lines: 12 Message-ID: <dlskpf$do8$1@news.onet.pl> References: <dlsbld$9n9$1@news.onet.pl> <dlsc5c$bms$1@news.onet.pl> <dlsgbv$t1p$1@news.onet.pl> <dlshop$2cs$1@news.onet.pl> <dlsiip$5f9$1@news.onet.pl> NNTP-Posting-Host: 217.8.174.92 X-Trace: news.onet.pl 1132582511 14088 217.8.174.92 (21 Nov 2005 14:15:11 GMT) X-Complaints-To: usenet@news.onet.pl NNTP-Posting-Date: Mon, 21 Nov 2005 14:15:11 +0000 (UTC) X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670 X-Sender: ITTUkW6B5mk75l6pjT4Yq8Lkx+3n0uyoHhiJQ+nZWGc= X-RFC2646: Format=Flowed; Response X-Newsreader: Microsoft Outlook Express 6.00.2900.2670 X-Priority: 3 X-MSMail-Priority: Normal MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit