Är det ett fullgott skydd mot sql injection på denna variabel att köra tack. Alltså, jag har testat så klart, men jag tänkte att det finns kanske andra finurliga tekniker =)
isnumeric och sql injection
Svara
IF len(request.form("fran"))>0 THEN
test=isnumeric(request.form("fran"))
IF test=FALSE THEN response.redirect "nynotering.asp?error=feltid"
END IF
? eller kan man trixa något i formulärfältet så att koden tror att det är numeric, men variabeln ändå kan ställa till problem i sql-strängen senare?
Sv:isnumeric och sql injection
Svara