sql injection

[AndreOliveira 0]

Boa tarde galera,Preciso bloquear o SQL INJECTION na barra de endereços, tem vários posts aqui para tratar os dados enviados por form, que já utilizei (muito bom por sinal), só que ee preciso também pra bloquear quando algum malicioso tentar escrever diretamente na barra de endereço.Passo alguns parametros por QueryString.Alguém pode me dar um help, por favor?Valew!

[Salgado 4]

Até onde sei em ASP as Querys só podem ser usadas se forem requisitadas, ou seja, se eu passar em querystring: "?SQL=Delete+*+From+tabela" e não requisitar (e executar) essa var, em asp nada é feito.

 

Dá uma pesquisada, mas o básico para se proteger de uma SQLInjection é se proteger das ' aspas simples.

[CooLeR 0]

você esta tentando executar uma query no SQL que venha por querystring??eu acho isso bem arriscado e aconselho a nunca fazer isso.Mas se é apenas uma informação que esta vindo pela querystring e você monta a string SQL apartir dela é só você protejer contra aspas simples:Replace(Request.QueryString("informacao"),"'","")Explique melhor o que você esta tentando fazer..

[AndreOliveira 0]

Eu estou tentando bloquear a entrada de dados pela barra de endereço.

 

ex:

 

eu recebo uns dados por:

http://www.site.com?tipo=carro&marca=vw

 

eu quero que se a pessoa alterar ou quiser sacanear com having 1=1 por exemplo ele ignore o comando.

[AndreOliveira 0]

Não estou tentando executar uma query que vem da QueryString, só "puxo" alguns valores para comporem a query.