ASP / SQL - Erro de banco de dados

[jotaNonato 0]

Pessoal,

estou com o seguinte problema: as colunas do tipo CHAR, VARCHAR ou TEXT estão sendo alteradas e ao final do conteúdo está sendo incluso um link. Por exemplo: imagem.jpg<a href="http://www.site.com.br">link</a>.

 

Esta pode ser uma ocorrência de SQL Injection? Algumas páginas utilizam termos contidos na URL para exibir o conteúdo, exemplo: pagina.asp?id=20.

 

Alguém já enfrentou este problema?

 

[xanburzum 169]

pode até ser SQL Inject, mas pode ser uma concatenação, veja aparte do code em que faz o INSERT no bd

[jotaNonato 0]

verifiquei todos inserts do sistema e não há nenhuma concatenação...

[@fabiosantosrj 0]

Você pode usar o http_referer e validar de onde está vindo a página para saber se faz a inclusão no banco ou não.

[xanburzum 169]

poste seu code para analisarmos

[Motta 645]

Coloque uma trigger na tabela , provisória , explodindo um erro se uma string do tipo que você sinaliza for localizada , vai servir ao menos para saber aonde o erro está acontecendo, depois drope a trigger.

[xanburzum 169]

tem algumas funções que postei no fórum anti SQlInject, dá uma olhada