🚀 go-pugleaf

"Tom Vergote" <tomhatesspam@tomvergote.reallyhatesspam.be> schreef in
bericht news:pan.2004.01.20.20.38.47.352593@tomvergote.reallyhatesspam.be...
> Was it not Jibe who claimed:
>
> >
>
> >>
> >> Vervang in Naam alle single quotes door 2x single quote:
> >> "SELECT NOM_NAAM FROM PROFESS WHERE NOM_NAAM LIKE '" &
> >> Replace(Naam,"'","''") & "';"
> >>
> >>
> > Bedankt voor het antwoord, ik heb dat hier zojuist geprobeerd, maar dan
> > krijg ik in mijn SQLstring gewoon 2 single quotes "SELECT NOM_NAAM FROM
> > PROFESS WHERE NOM_NAAM LIKE 'D''haeze';"
> >
> > alvast bedankt,
> >
> > Lieven
>
> inderdaad, dat moet je trouwens altijd doen als je user input in een sql
> string ingeeft, om te vermijden dat men met uw sql statement kan knoeien.
>
> Er zijn genoeg voorbeelden van manieren om in te loggen of databases te
> deleten wanneer men de quotes niet ontdubbelt. Een google zoekopdracht op
> "SQL injection" zou veel moeten onthullen
>
> stel je voor dat iemand iets invult genre "x'; drop table
> profess;":
> SELECT NOM_NAAM FROM PROFESS WHERE NOM_NAAM LIKE 'x'; drop table
> profess;';
>
>
ahh ok bedankt voor de uitleg. Door die replace functie toe te voegen doet
het inderdaad dat gene wat ik verlang. Bedankt voor de info.

grt,

Lieven
www.pcdepot.be