tratamento de variáveis

[Dr. admin 0]

Bom galera, qual é o padrão de tratamento das variáveis que vocês fazem antes de cadastrar a variável no banco de dados, tipos texto, e varchar...........

 

tipo assim ó

 

vNome = Trim(request.form("txtNome"))

vTexto = Trim(request.form("txtTexto"))

 

vNome = Replace(vNome, "'", " ")

vTexto = Replace(vTexto, "'", " ")

 

 

por enquanto só estou usando essas duas funções para tratamento o trim, e o replace, no dia a dia de vocês como vocês fazem????

[hargon 64]

Utilizo esses abaixo:

vTexto= replace(vTexto,">",">")
vTexto= replace(vTexto,"<","<")
vTexto= replace(vTexto,"'","'")
vTexto= replace(vTexto,chr(13),"<br />")

[Mário Monteiro 179]

Este aqui nao está fazendo nada hargon

 

vTexto= replace(vTexto,"'","'")

[desisto 0]

isso depende

faco como o hargon em campos mais simples

 

e faco verificacoes mais "completas" evitando sqlinjection

 

vai depender da aplicação

mas filtrar o plique ' é fundamental

 

[]s

[hargon 64]

Este aqui nao está fazendo nada hargon

 

vTexto= replace(vTexto,"'","'")

hahaha nem reparei.

 

O Fórum tá me vendendo. Já é a segunda vez que ele faz isso. rs

 

Deveria ter aparecido ali & #39; sem espaços.

texto = replace(texto,"'","& #39;") 'sem espaços

Vlw Mario.

[Mário Monteiro 179]

mas o ideal e que nao gera erros é substituir a aspa simples por duas

 

vTexto= replace(vTexto,"'","''")

[hargon 64]

Eu sempre usei assim e nunca tive problemas.

 

E eu acho que fica melhor, por exemplo você digita lá copo d'agua. Se substituir por duas vai ficar copo d''agua. Estranho não?

[Mário Monteiro 179]

mas nao fica assim

 

o interpretador ASP substitui automaticamente as duas aspas para uma

 

teste e veja o resultado

[hargon 64]

Rs, eu falei depois que testei.

 

Estranho. Passou um valor por parametro e pedi para escrever o replace conforme você citou. Substituiu pelas duas.

 

Tem alguma outra forma de testar? Realmente não sabia dessa substituição.

[Mário Monteiro 179]

Mas voce substitui para inserir no DB

 

Quando recuperar do DB nao terá duas aspas juntas, apenas um

[hargon 64]

Realmente Mario, funcionou com banco de dados.

 

Obrigado pela dica. ^_^

[Mário Monteiro 179]

Na verdade eu ja aprendi assim

 

Nunca tinha feito da forma como voce postou apesar de claramente ela funcionar

 

Os livris que li sempre ensinaram o replace de uma por duas como sendo a forma de fugir dos erros e tambem de dificultar injections