problema SQL injection

[Keven Jesus_164006 39]

Bom dia ,

 

então eu estou trabalhando a pouco tempo na agencia aqui e antes eles usavam asp.net e ultimamente esta voltando muito trabalho com problema de sql injection ... e agora só trabalhamos com PHP e eu não tenho noção de nada sobre ASP

 

 

mas quando colocamos aspas imples no ID do link ele me retorna a vunerabilidade e também aponta linha de error

 

alguém sabe como faço para solucionar teste problema ?

 

[Humberto Oliveira Pinto 8]

amigo aqui é para asp classico, mas segue um link que pode te ajudar muito
http://www.macoratti.net/sql_inj.htm

 

abraços

[Keven Jesus_164006 39]

vlw

[xanburzum 169]

Use esta função:

 

Function SafeSQL(sInput)
  TempString = sInput
  'sBadChars=array("select", "drop", ";", "--", "insert", "delete", "xp_", "#", "%", "&", "'", "(", ")", "/", "\", ":", ";", "<", ">", "=", "[", "]", "?", "`", "|") 
  sBadChars=array("select", "drop", ";", "--", "insert", "delete", "xp_", "#", "%", "&", "'", "(", ")", ":", ";", "<", ">", "=", "[", "]", "?", "`", "|") 
  For iCounter = 0 to uBound(sBadChars)
    TempString = replace(TempString,sBadChars(iCounter),"")
  Next
  SafeSQL = TempString
End function