CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede SilenceWar Nybegynder
07. februar 2011 - 19:58 Der er 6 kommentarer og
1 løsning

Søgning

Hej allesammen!

Jeg har et spørgsmål som jeg ikke lige synes, at jeg har kunnet finde et ordentligt svar på..

Jeg har et rangsystem med brugere - hvor man så skal kunne søge på brugerne...
Det vil sige, at man kan skrive fx. silencewar og så vil den finde mig..

Det jeg har indtil videre er meget simpelt blot ved hjælp af request.querystring("") - men derved er det jo klart, at den blot vil finde det i databasen som matcher 100% det du har skrevet i søgefeltet.

Jeg har brug for, at en søgning på silence vil give svaret med alle dem der starter med silence - og ikke blot dem der hedder silence 100%..

Nogle foreslag?
Avatar billede maddog_em Nybegynder
07. februar 2011 - 20:11 #1
Hej SilenceWar

her er et forslag som jeg selv bruger

strSQL = "select * from (din bruger database) where (din bruger tabel) like '%%"& dit søgefelt & "%%' "


herefter er det bare at liste dine resultater

/Maddog
Avatar billede SilenceWar Nybegynder
07. februar 2011 - 20:18 #2
Lig et svar så snart du kan :D
Det virker ubeklageligt!

Mange tak :)
Avatar billede maddog_em Nybegynder
07. februar 2011 - 20:23 #3
Glad for at du kunne bruge det
Avatar billede softspot Forsker
08. februar 2011 - 00:46 #4
Løsningen med LIKE er indiskutabel (vil jeg mene), men måden det er implementeret på gør din løsning sårbar overfor SQL-injections!

Sørg for at benytte Command-objektet og parameteriserede forespørgsler, så du ikke får nogle ubehagelige overraskelser. Noget i stil med dette:

set cmd = Server.CreateObject("ADODB.Command")
set cmd.ActiveConnection = connectionObjekt
cmd.CommandText = "SELECT * FROM tabel WHERE felt LIKE '%' + ? + '%'"
cmd.CommandType = 1
set rs = cmd.Execute(, Array(Request.QueryString("soegning")&""))
' iterér over resultatet...

Bemærk at parameteren sammensættes med % af databasen og er derfor ikke sårbar, som hvis værdien blev indsat af scriptet.
Bemærk også at det kun er nødvendigt med ét %-tegn i hver ende af strengen og ikke to :-)
Avatar billede SilenceWar Nybegynder
08. februar 2011 - 11:08 #5
Hvorfor er det, at den forrige (simple) kode er sårbar?
Hvad er det der kan ske ved brug af den? :)
Avatar billede softspot Forsker
08. februar 2011 - 11:28 #6
Forstil dig at en eller anden kalder din side med flg. url:

www.ditdomæne.dk/side.asp?soegning='; delete from tabel --

så vil din SQL komme til at se således ud:

select * from tabel where felt like '%%'; delete from tabel; --%%'"

Hvilket, i f.eks. SQL-server og andre DBMS'er der tillader multistatements, ville betyde at alle data i tabel bliver slettet... det var vist ikke det du havde i tankerne... :-)
Avatar billede SilenceWar Nybegynder
08. februar 2011 - 11:38 #7
Det har du helt ret i :P
Anede jeg faktisk ikke ville være muligt på den måde.. :s :P
Tak for hjælpen - jeg vil prøve, at implementere dit script ;)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Programmeringssprog kurser
Kurser inden for grundlæggende programmering
Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Lost focus Af bsn i ASP 0 07/11/202415:34 -
ASP classic Af bsn i ASP 8 28/10/202423:11 30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP 5 23/05/202409:56 24/05/202400:02
Optimer MySql table med ASP Af poulmadsen i ASP 4 26/04/202417:16 26/04/202418:37
JSON Af ingeman i ASP 3 07/04/202417:53 08/04/202412:09
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 16:03 Fjern "Seneste" - "Hurtig adgang" Fra Windows 11 - Hvordan ? Af Ikke-ekspert i Windows
I går 14:43 html <Input.. Danske bogstaver Af pjotre i Andet software
I går 14:35 Brænde musik fra usb drev til cd Af Caso i Andet hardware
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Læs mere »
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Temu åbner stort varehus i Sverige og kan nu sende varer til danskerne endnu hurtigere: "Hvad vi frygtede, er sket"
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
Region Sjælland vil skrive evighedskontrakt med Oracle-specialister: Står klar med 150 millioner kroner
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Managed Detection & Response: Forsvar din virksomhed mod cybertrusler døgnet rundt
Læs mere »
Sikkerhed uden grænser: Cisco Hypershield
Cyberangreb bliver mere kostbare: Er du forberedt?
Sådan: Én løsning til compliance, sikkerhed og overblik
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »