There have been 186 items by Info_Tec (Search limited from 19/04/2023)
Posted by
on 14/07/2004, 12:19
in
ASP
response.write "<a href=# onclick="window.open('detalhes.asp?usuario="& rs("usuario") & ">"','Janela',& #39;toolbar=no,location=no,directories=no,status=yes,menubar=no,scrollbars=yes,resizable=no,wid
th=500,height=400')</a><br>"Coloca essa:response.write "<a href=# onclick=""window.open('detalhes.asp?usuario="& rs("usuario") & ">"','Janela',& #39;toolbar=no,location=no,directories=no,status=yes,menubar=no,scrollbars=yes,resizable=no,wid
th=500,height=400')"">"& rs("usuario") &"</a><br>"
Posted by
on 13/07/2004, 21:18
in
ASP
Posted by
on 13/07/2004, 15:35
in
ASP
Posted by
on 13/07/2004, 15:20
in
ASP
<%ConnectString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath("database/siteusers.mdb")
Set conn = Server.CreateObject("ADODB.Connection")
conn.open ConnectString
bd = "Select TOP 5 * From users ORDER by id DESC"
'----------------^ Aqui eu digo para pegar os 5 registros ordenados pelo ID de ordem Descendente.
Set rs = conn.execute(bd)
'rs.movefirst 'Não é nescessária essa linha
while Not RS.EOF 'Aqui digo para ele repetir enquanto não for o final do RecordSet
response.write rs("login")
' Isso tem que estar dentro do laço de repetição
rs.movenext
wend
%>
Posted by
on 13/07/2004, 14:19
in
ASP
Posted by
on 13/07/2004, 13:31
in
ASP
Posted by
on 13/07/2004, 13:20
in
ASP
Posted by
on 13/07/2004, 13:13
in
ASP
Acontece com qualquer BD que use SQL!, Se o Programador não tomar cuidados terá problemas com isso. Faça uma pesquisa por "SQL INJECTION" no google ou em seu site de busc apreferido e terá alguns artigos sobre isso.Com o SQL Server isso tb acontece??? Acho que não!!!
Posted by
on 13/07/2004, 12:53
in
ASP
Posted by
on 13/07/2004, 12:41
in
ASP
Posted by
on 13/07/2004, 12:27
in
ASP
Bem vamos às explicações, isso não é uma falha do Access, é falha do programador, porque? Repare na SQL, como ela é montada:vrsbueno... entre com o nome de usuário igual a 'or' e a senha 'or' e veja se consegue fazer o login. Eu acho que passa mesmo não tendo cadastrado este usuário. O Access tem uma falha. Se usar estes valores ele aceita e vc deve usar um replace para não aceitar aspas simples no nome do usuário e na senha, entendeu?
vConf = "SELECT * FROM admin WHERE admin='"& login &"'"Agora vamos jogar o valor ' OR ' na variável login:
vConf = "SELECT * FROM admin WHERE admin='' OR ''"O que acontece nesse momento? Estamos passando 2 valores vazios para serem pesquisados. E isso qualquer Banco de Dados sabe responder. Não é porque é o Access.
vLog("senha") = "' OR '", o que não será verdade.
Posted by
on 12/07/2004, 13:18
in
ASP
Posted by
on 12/07/2004, 13:14
in
ASP
Posted by
on 09/07/2004, 14:38
in
ASP
Select Top 5 * From tabela Order by ID ASC
Posted by
on 09/07/2004, 12:39
in
ASP
Posted by
on 08/07/2004, 16:40
in
ASP
Posted by
on 08/07/2004, 15:47
in
ASP
objConn.Open "DBQ=" & server.mapPath("../bd/cadastros.mdb") & ";Driver={Microsoft Access Driver (*.mdb)};"
Posted by
on 08/07/2004, 13:12
in
ASP
Posted by
on 08/07/2004, 13:10
in
ASP
Segundo confirmei no site da M$, usando o server.MapPath com o parâmetro iniciando por "/" ou "\" será enviado para o Root, mas o root web e não o root do ftp (no caso a pasta que conteria as pastas <BD> e <WEB>).para ir pro root nao seria ponto (.) barra invertida nao?Sim, a sugestão seria para ir para o Root e de lá vai para a pasta, se não me engano o Server.MapPath iniciando com a barra indica que é apartir do root, ou estou enganado? E assim dessa forma em qualquer pasta que ele esteja não terá problema com o caminho correto?
Posted by
on 07/07/2004, 22:08
in
ASP
Posted by
on 07/07/2004, 22:04
in
ASP
Posted by
on 07/07/2004, 17:29
in
ASP
Posted by
on 07/07/2004, 17:18
in
ASP
objConn.Open "DBQ=" & server.mapPath("/bd/cadastros.mdb") & ";Driver={Microsoft Access Driver (*.mdb)};"?
Posted by
on 07/07/2004, 15:42
in
ASP
Posted by
on 07/07/2004, 14:46
in
ASP
