Dicas de segurnaça para sisema de loginolá alguem poderia me dar dicas

[Rafael ASP 0]

Olá, alguem poderai em dar dicas de sistema de login comado de me prvinir contra sql inecjtion roubo de sessão e tal vlw

[desisto 0]

pra comecar, nada de session login

 

um replace nos caracteres

 

login_e_invasao = request.Form("login_e")
login_e = Server.HtmlEncode( request.form("login_e"))
login_e = request.Form("login_e")
login_e = replace(login_e,"+","/")
login_e = replace(login_e,"<","/")
login_e = replace(login_e,">","/")
login_e = replace(login_e,"""","/")
login_e = replace(login_e,"'","/")
login_e = replace(login_e,"''","/")
login_e = replace(login_e,"#","/")
login_e = replace(login_e,"$","/")
login_e = replace(login_e,";","/")
login_e = replace(login_e,"%","/")
login_e = replace(login_e,"¨","/")
login_e = replace(login_e,"&","/")
login_e = replace(login_e,"'or'1'='1'","/")
login_e = replace(login_e,"insert","/")
login_e = replace(login_e,"drop","/")
login_e = replace(login_e,"delet","/")
login_e = replace(login_e,"xp_","/")
login_e = replace(login_e,"select","/")
login_e = replace(login_e,"*","/")

[Salgado 4]

Dê uma pesquisada sobre "SQL Injection" aqui mesmo no fórum.

Busca por SQL Injection!

 

Um bom tópico, com o básico: SQL Injection