Evitando SQL injection no ASP

[ASP a ASP 0]

Alguém aí pode me dar exemplos de como evitar SQL injection pelo ASP?! Obrigado!

[CarlosNet 0]

cara você vai achar um monte fazendo uma BUSCA NO FORUM

[kauebranco 0]

SQL INJECTION

[caslu 0]

fiz uma busca no forum e soh apareceu gente ajudando em PHP, em ASP nada...e esse link q o kaue passou tah errado...alguem ae sabe um link para tuto ou um bom artigo sobre SQL injection p/ ASP plz??

[sr.silva 1]

Olá caslu

 

Você pode procurar no http://forum.imasters.com.br/public/style_emoticons/default/searchbeforeposting.gif ou até mesmo aqui no fórum.

Pois esse assunto já foi discutido várias vezes.

 

Tente procurar, senão manifeste-se!!

[id.cs 0]

ola,

amigo, basta você fazer um replace nos campos que você pegar os dados, digamos que você pegue o campo "nome" de um form de cadastro seu, ele teoricamente estaria dando um post numa página de cadastramento, portanto basta recuparar esse valor e fazer um replace, olha o exemplo:

 

 

varNome = Request.Form("nome")varNome = Replace(varNome, "'", "")varNome = Replace(varNome, """, "")varNome = Replace(varNome, "&", "")