CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

SilenceWar Nybegynder

07. februar 2011 - 19:58 Der er 6 kommentarer og
1 løsning

Søgning

Hej allesammen!

Jeg har et spørgsmål som jeg ikke lige synes, at jeg har kunnet finde et ordentligt svar på..

Jeg har et rangsystem med brugere - hvor man så skal kunne søge på brugerne...
Det vil sige, at man kan skrive fx. silencewar og så vil den finde mig..

Det jeg har indtil videre er meget simpelt blot ved hjælp af request.querystring("") - men derved er det jo klart, at den blot vil finde det i databasen som matcher 100% det du har skrevet i søgefeltet.

Jeg har brug for, at en søgning på silence vil give svaret med alle dem der starter med silence - og ikke blot dem der hedder silence 100%..

Nogle foreslag?

Synes godt om

maddog_em Nybegynder

07. februar 2011 - 20:11 #1

Hej SilenceWar

her er et forslag som jeg selv bruger

strSQL = "select * from (din bruger database) where (din bruger tabel) like '%%"& dit søgefelt & "%%' "

herefter er det bare at liste dine resultater

/Maddog

Synes godt om

SilenceWar Nybegynder

07. februar 2011 - 20:18 #2

Lig et svar så snart du kan :D
Det virker ubeklageligt!

Mange tak :)

Synes godt om

maddog_em Nybegynder

07. februar 2011 - 20:23 #3

Glad for at du kunne bruge det

Synes godt om

softspot Forsker

08. februar 2011 - 00:46 #4

Løsningen med LIKE er indiskutabel (vil jeg mene), men måden det er implementeret på gør din løsning sårbar overfor SQL-injections!

Sørg for at benytte Command-objektet og parameteriserede forespørgsler, så du ikke får nogle ubehagelige overraskelser. Noget i stil med dette:

set cmd = Server.CreateObject("ADODB.Command")
set cmd.ActiveConnection = connectionObjekt
cmd.CommandText = "SELECT * FROM tabel WHERE felt LIKE '%' + ? + '%'"
cmd.CommandType = 1
set rs = cmd.Execute(, Array(Request.QueryString("soegning")&""))
' iterér over resultatet...

Bemærk at parameteren sammensættes med % af databasen og er derfor ikke sårbar, som hvis værdien blev indsat af scriptet.
Bemærk også at det kun er nødvendigt med ét %-tegn i hver ende af strengen og ikke to :-)

Synes godt om

SilenceWar Nybegynder

08. februar 2011 - 11:08 #5

Hvorfor er det, at den forrige (simple) kode er sårbar?
Hvad er det der kan ske ved brug af den? :)

Synes godt om

softspot Forsker

08. februar 2011 - 11:28 #6

Forstil dig at en eller anden kalder din side med flg. url:

www.ditdomæne.dk/side.asp?soegning='; delete from tabel --

så vil din SQL komme til at se således ud:

select * from tabel where felt like '%%'; delete from tabel; --%%'"

Hvilket, i f.eks. SQL-server og andre DBMS'er der tillader multistatements, ville betyde at alle data i tabel bliver slettet... det var vist ikke det du havde i tankerne... :-)

Synes godt om

SilenceWar Nybegynder

08. februar 2011 - 11:38 #7

Det har du helt ret i :P
Anede jeg faktisk ikke ville være muligt på den måde.. :s :P
Tak for hjælpen - jeg vil prøve, at implementere dit script ;)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
ASP classic Af bsn i ASP	8	28/10/202423:11	30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP	5	23/05/202409:56	24/05/202400:02
Optimer MySql table med ASP Af poulmadsen i ASP	4	26/04/202417:16	26/04/202418:37
JSON Af ingeman i ASP	3	07/04/202417:53	08/04/202412:09
Vis detaljeret fejlkoder Af poulmadsen i ASP	6	09/03/202418:16	10/03/202417:59

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS

01/11

Test af Apple Watch Series 10: Apples jubilæums-model er blevet lidt af en mester af det hele

01/11

Google Clouds netop fratrådte topchef har fundet sit nye job: Bliver en af de mest magtfulde personer hos ServiceNow

01/11

Nu går OpenAI efter struben på Google: ChatGPT fungerer nu også som en AI-søgemaskine

01/11

Nørgaard: Agenterne kommer, og jeg er klar: Måske bliver min gamle drøm snart virkelighed

01/11

Staten vil selv udvikle kæmpe it-system til 650 millioner kroner: Nu tvinges regeringen til at lægge vigtige dokumenter frem

01/11

Det går fantastisk på det danske Dynamics-marked: NNIT-selskabet Scales kan vælge og vrage mellem opgaver

01/11

Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre

01/11

Skelsættende GDPR-sag ændrer definitionen af 'følsomme oplysninger'

01/11

Google indlemmer sin AI Gemini i Google Maps, Google Earth og Waze: Det kommer det til at betyde

01/11

Microsoft: Tvungen skift til Windows 11 kan udskydes med et år, hvis du betaler os 200 kroner

01/11

Sådan blev Margrethe Vestager ’Silicon Valleys største fjende’

Vis flere artikler

IT-JOB

Cohenware ApS

.NET Backend Developer

Danske Commodities A/S

Senior Software Developer & Tech Lead

Knud E. Hansen A/S

IT-supporter/administrator søges

MAN Energy Solutions

Department Manager Edge Platform

KMD A/S

Lead BI Developer

Vis flere jobs

Seneste spørgsmål Seneste aktivitet

I dag 06:10	Excel åbner fil i kæmpe format Af Aske i Excel
I går 22:00	Datafordeler Af Lsk i PHP
I går 12:37	Summere beløb pr. dato Af TTA i Excel
31/1022:44	Tilslutte chassic fans Af viking69 i PC
31/1020:28	LED lysstofrør Af ErikHg i Fri debat