2 replies to this topic

[Perk]

Descobri que meu BD estava aberto porque eu não tratei o uso de apóstrofes no formulário.

Daí aqui eu encontrei a dica de usar ExpurgaApostrofe = replace( texto , "'" , "''") para evitar isto e deu certinho

Porém onde eu encontrei isto, que era na matéria Previna-se contra a Injeção SQL, também diz para evitar que o usuário do site utilize caracteres e palavras maliciosas como: "select" , "drop" , ";" , "--" , "insert" , "delete" e "xp_".

É imprescindível fazer isto também ou só eu barrando o uso da apóstrofe já basta ?

[Generation]

se pode ocorrer ataques atraves delas tbem é necessario , faça uma função, assim voce evita ter que digitar todos os casos cada vez que for fazer uma instrução SQL.

[]'s

[Agente Linhares]

tem tudo aqui: http://forum.wmonlin...showtopic=92287