[aspcibertan]

where .... şeklinde bağlama yapmıştık ya; eğer SQL cümlenizde where varsa (örneğin where kelime='"semra"') where kelime='"semra"' and kategori_id="5" şeklinde yaparsanız olur. ( bu 5 değerini formdan aldığımız bi değer olarak düşündüm.)

[SEMRA]

<%
function guvenlik(genel )
genel = Replace (genel ,"<","",1,-1,1 )
genel = Replace (genel ,"=","",1,-1,1 )
genel = Replace (genel ,"$","",1,-1,1 )
genel = Replace (genel ,">","",1,-1,1 )
genel = Replace (genel ,"%","",1,-1,1 )
genel = Replace (genel ,"’","",1,-1,1 )
guvenlik=genel
end function
%>

<%
ara = guvenlik(Request.form("ara" ) )
%>

şeklinde.. uzmanlar daha iyisini bilirler tabii.

rchine tarafından gönderilen mesaj:

Konuyu dağıtmadan, filtre ve/veya replace metodlarını nasıl kullanıyoruz, SQL injection veya başka zararları önlemek için?

[SEMRA]

kafam accayip karıştığı için anlamadım desem!

şimdi benim bi textbox'um var adı: ara, selectbox'um var adı: kategori. isim ve email şeklinde 2 kategori var.

ara = request.form("ara")
kategori = request.form("kategori")

set semra=server.createobject("adodb.recordset")
SQL="select * from tablo adı where "
semra.open SQL,con,1,3
....
şeklinde bir durumum var. aranan kelimeyi kategoriye bağlı nasıl aratırım?

aspcibertan tarafından gönderilen mesaj:

where .... şeklinde bağlama yapmıştık ya; eğer SQL cümlenizde where varsa (örneğin where kelime='"semra"') where kelime='"semra"' and kategori_id="5" şeklinde yaparsanız olur. ( bu 5 değerini formdan aldığımız bi değer olarak düşündüm.)

[aspcibertan]

form dan gelen kategori değeri sayı ise;
select * from tablo adı where kategori= "&kategori&"
metin ise;
select * from tablo adı where kategori= '"&kategori&"'

bu arada /,\ işaretlerini de replace yaparsan iyi olur.

[SEMRA]

yazdığını denedim ama çok az parametre. 1 bekleniyor. uyarısı veriyor tam o satırda.ne yapmalı?

[aspcibertan]

hata verdiği satırın 2 üst satırından başlayarak 5 satırı buraya yazar mısın?

[SEMRA]

ara = request.form("ara")
kategori = request.form("kategori")

set semra=server.createobject("adodb.recordset")
SQL="select * from tablo adı where kategori= '"&kategori&"'"
semra.open SQL,con,1,3

[aspcibertan]

tablo adı diye mi yazdın?

[SEMRA]

hayır tablo adı normal şekilde yazılı bende."uyeler" yani.

[SEMRA]

kafama takıldı. sorguda kategori var ama aranan kelime yok!
yani şurada ara dedik ama şurada sunu ara demek gerekmez mi?

SQL="select * from uyeler where kategori= '"&kategori&"'"