Allo stesso modo in cui si possono chiudere dei tag HTML come questi sopra, si può chiudere una query SQL inserendo un ' in una variabile di testo. Questo carattere ' è utilizzato per delimitare i campi di testo nelle query SQL. Per evitare questo problema basta sostituire tutti gli apostrofi con un 2 apostrofi (è quello che fa la funzione che richiamo ogni volta nelle query in ASP-Nuke SQLEncrypt). Una semplice sostituzione miaStringa, "'", "''" e tutto è fatto. Un piccolo esempio per illustravelo: Supponiamo di avere la seguente query: SELECT * FROM Users WHERE uLogin = '" & sPseudo & "'. Se sPseudo è uguale a "Pat l'inceppato" avrete un problema. Se inoltre non ne approfitta per effettuare una query supplementare, sarà ancora peggio. Raddoppiando le virgolette, otterrete SELECT * FROM Users WHERE uLogin = 'Pat l''inceppato'' che funzionerà, invece che SELECT FROM Users WHERE uLogin = 'Pat l'inceppato' che si bloccherà.
Anna
Versione stampabile | Questa pagina è stata eseguita in 7,421875E-02 secondi.
