consulta alternativa

[Ricardo Moura 0]

Pessoal estou tendo problemas em fazer uma consulta no banco utilizando String SQL com o banco ACCESS. Como eu poderia executar uma consulta sem utilizar a string SQL.....sei que posso utilizar o objeto Recordset, mas faz mto tempo que não o utilizo....Obrigado.

[Salgado 4]

Qual problema está tendo ao usar String SQL?

[Ricardo Moura 0]

Qual problema está tendo ao usar String SQL?

por exemplo, em um formulário de autenticação de usuário onde ele fornece nome e senha, se você colocar assim:USUARIO: 'OR'1SENHA:'OR'1não importa o que estiver cadastrado no banco, ele valida.

[Salgado 4]

Faz tratamento das ' com replace, por exemplo:

Login = Replace(Request("Login"),"'","''")

Dessa forma, trocando ' (uma aspa simples) por '' (duas aspas simples) a SQL entende somente uma e não fecha a busca. assim você evita (parcialmente) a SQL Injection.

[Ricardo Moura 0]

Faz tratamento das ' com replace, por exemplo:

Login = Replace(Request("Login"),"'","''")

Dessa forma, trocando ' (uma aspa simples) por '' (duas aspas simples) a SQL entende somente uma e não fecha a busca. assim você evita (parcialmente) a SQL Injection.

Eu já havia tentado utilzar o Replace porém passa mesmo assim.