Re: asp probleem

Article View: be.comp.programming

Article #3232

Back to be.comp.programming Previous Next

#3232

From: Tom Vergote
Date: Tue, 20 Jan 2004 20:38

29 lines
2071 bytes

Was it not Jibe who claimed:

> 

>>
>> Vervang in Naam alle single quotes door 2x single quote:
>> "SELECT NOM_NAAM FROM PROFESS WHERE NOM_NAAM LIKE '" &
>> Replace(Naam,"'","''") & "';"
>>
>>
> Bedankt voor het antwoord, ik heb dat hier zojuist geprobeerd, maar dan
> krijg ik in mijn SQLstring gewoon 2 single quotes "SELECT NOM_NAAM FROM
> PROFESS WHERE NOM_NAAM LIKE 'D''haeze';"
> 
> alvast bedankt,
> 
> Lieven

inderdaad, dat moet je trouwens altijd doen als je user input in een sql
string ingeeft, om te vermijden dat men met uw sql statement kan knoeien.

Er zijn genoeg voorbeelden van manieren om in te loggen of databases te
deleten wanneer men de quotes niet ontdubbelt. Een google zoekopdracht op
"SQL injection" zou veel moeten onthullen

stel je voor dat iemand iets invult genre "x'; drop table
profess;":
SELECT NOM_NAAM FROM PROFESS WHERE NOM_NAAM LIKE 'x'; drop table
profess;';

Technical Details

Message-ID: <pan.2004.01.20.20.38.47.352593@tomvergote.reallyhatesspam.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!skynet.be!skynet.be!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References:

<400d04fc$0$1122$6c56d894@feed0.news.be.easynet.net> <buj352$3ou$1@reader11.wxs.nl> <400d1c53$0$1124$6c56d894@feed0.news.be.easynet.net>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,642d517a2447e98d
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2004-01-20 12:38:12 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!skynet.be!skynet.be!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: Tom Vergote <tomhatesspam@tomvergote.reallyhatesspam.be>
Subject: Re: asp probleem
User-Agent: Pan/0.14.0 (I'm Being Nibbled to Death by Cats!)
Message-ID: <pan.2004.01.20.20.38.47.352593@tomvergote.reallyhatesspam.be>
Newsgroups: be.comp.programming
References: <400d04fc$0$1122$6c56d894@feed0.news.be.easynet.net> <buj352$3ou$1@reader11.wxs.nl> <400d1c53$0$1124$6c56d894@feed0.news.be.easynet.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Lines: 31
Date: Tue, 20 Jan 2004 20:38:11 GMT
NNTP-Posting-Host: 213.119.230.35
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1074631091 213.119.230.35 (Tue, 20 Jan 2004 21:38:11 MET)
NNTP-Posting-Date: Tue, 20 Jan 2004 21:38:11 MET
Organization: Telenet Internet

Reply to Parent Message