CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

futuregrafix Nybegynder

24. maj 2005 - 15:36 Der er 7 kommentarer og
1 løsning

Universal nøgler til login systemer, hvilke

Hejsa

Hvordan sikre man sig mod de universal nøgler der findes til login systemer, ligesom den kendte 'or '1'='1 - hvor man kan lave en replace func, er der andre man skl sikre sig imod, eller hvordan???

på forhånd tak!

Mvh
Mark

Synes godt om

busschou Praktikant

24. maj 2005 - 15:38 #1

Mig bekendt er det nok at sikre sig imod ' og lave alle enkelt ' til dobbelt ''
For at undgå sql injection

Synes godt om

busschou Praktikant

24. maj 2005 - 15:40 #2

Envidere hvis du skal bruge et id som er et tal. Så er det en god ide at caste det til et tal - også blot for at sikre lidt
eks
id = CLng(Request("ID"))

Synes godt om

futuregrafix Nybegynder

24. maj 2005 - 15:41 #3

Oki, mange tak!

Er der evt. andre der ved om det kan lade sig gøre at komme ind med universal nøgler?

På forhånd tak

Synes godt om

busschou Praktikant

24. maj 2005 - 15:43 #4

her er nogle meget gode eksempler på hvordan sql injection fungere
http://www.sitepoint.com/article/sql-injection-attacks-safe/5
På den konkrete side er et forslag til en funktion som ripper div. ord mm samt semikolon da det kan virke skadende

Synes godt om

futuregrafix Nybegynder

24. maj 2005 - 15:43 #5

oki, det vil jeg hermed lave om! Da det skal være yderst sikkert!

Synes godt om

busschou Praktikant

24. maj 2005 - 15:49 #6

måske nogen herinde har mere... men ellers google engang på "sql injection asp" Så kommer der en del sider...

Synes godt om

futuregrafix Nybegynder

24. maj 2005 - 15:51 #7

Jeg siger mange tak for hjælpen!!

Synes godt om

busschou Praktikant

24. maj 2005 - 15:54 #8

det var så lidt :o)
Men lad evt spg stå åbent lidt endnu
Der sidder uden tvivl nogle hajer som har godt styr på det :o)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Classic - filer vist med sidste fil først Af bsn i ASP	5	23/05/202409:56	24/05/202400:02
Optimer MySql table med ASP Af poulmadsen i ASP	4	26/04/202417:16	26/04/202418:37
JSON Af ingeman i ASP	3	07/04/202417:53	08/04/202412:09
Vis detaljeret fejlkoder Af poulmadsen i ASP	6	09/03/202418:16	10/03/202417:59
IIS virker ikke på asp sider... Af bsn i ASP	10	15/10/202313:12	18/10/202308:48

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS