Replace

[mkboy]

Antes:

<%

p_login = Request.form("p_login")

p_senha = Request.form("p_senha")

Set Conn = Server.CreateObject("ADODB.Connection")

conStr ="DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=" & server.MapPath("db/geral.MDB")

Conn.Open ConStr

Set RS = Server.CreateObject("ADODB.Recordset")

.....

Agora com o replace para não permitir pesquisar aspas simples:

<%

p_login = Request.form("p_login")

p_senha = Request.form("p_senha")

p_login = replace(p_login, "'", "''")

p_senha = replace(p_senha, "'", "''")

Set Conn = Server.CreateObject("ADODB.Connection")

conStr ="DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=" & server.MapPath("db/geral.MDB")

Conn.Open ConStr

Set RS = Server.CreateObject("ADODB.Recordset")

Fazendo assim to seguro das aspas simples?

[dark0]

hehehe

você leu a materia que eu escrevi ali?

é de preocupar, não?

tem mais modos de fazer segurança no site..

quando der, eu posto lá tb!

Mas o modo que você colocou tá ok!

com o replace, o bug das aspas esta corrigido!

t+

[mkboy]

Eu li sim, hehe, vou colocar eu tudo o replace!

VALEU!

Depois posto o codigo aqui mesmo pra você testar, beleza?

Ae você ve se entra de novo.

[dark0]

poderia ser assim:

p_login = replace(p_login,"'","''")

assim seria correto!

Mkboy..

faça lá, depois manda link aki preu testar!

Tenho que arrumar tempo pra testar a pagina do illidan .. hehe

Ate mais

e boa programação!

Eu to começando a mecher no meu site de novo.. hehe

to montando aqui.. quando acabar, quero que vocês vejam!

t+

[Victor]

desculpa contrariar..

mas victor.. isso não funcionaria assim.. veja só:

p_login = replace(p_login) <- você colocou replace(variavel).. mas cade os caracteres a substituir?

poderia ser assim:

p_login = replace(p_login,"'","''")

assim seria correto!

Mkboy..

faça lá, depois manda link aki preu testar!

Tenho que arrumar tempo pra testar a pagina do illidan .. hehe

Ate mais

e boa programação!

Eu to começando a mecher no meu site de novo.. hehe

to montando aqui.. quando acabar, quero que vocês vejam!

t+

Opa, foi mals ae, digitei errado