Sql Injection Aiuto!!

[generationweb.i]

Nel senso che nn riesco ad applicarla alla mia query...potresti scrivermela per intera??

[optime]

fa' vedere cosa hai scritto tu e l'errore che ti restituisce

[generationweb.i]

Allora la query è questa ma la tua non riesco proprio a scriverla...

Sql2= "UPDATE tbl_restaurant SET nome_ristorante = replace(nome_ristorante,' ** ', ' *** ') "&_
"WHERE idristorante = '"&idristorante&"';"


** = Qui dovrebbe andare il codice che mi elimina il testo a partire da </title> in poi
*** = Qui inserisco lo spazio vuoto per sostitutire il testo...

[optime]

Originariamente inviato da generationweb.i
Allora la query è questa ma la tua non riesco proprio a scriverla...

guarda, faccio davvero fatica a crederci. hai provato a mettere il nome della tabella al posto di tabella e il nome della colonna la posto di colonna?

[generationweb.i]

Spero che scherzi...Allora la mia query è questa

Sql2= "UPDATE tbl_restaurant SET nome_ristorante = replace(nome_ristorante,' ** ', ' *** ') "&_
"WHERE idristorante = '"&idristorante&"';"

Puoi modificarla in base al tuo codice?? non chiedo altro

[generationweb.i]

Ecco la query che ho con il tuo esempio

<%

SET RS = Server.CreateObject("ADODB.Recordset")
SET RS2 = Server.CreateObject("ADODB.Recordset")

sql = "SELECT * FROM tbl_restaurant"
RS.Open Sql, cn, 1

DO While NOT Rs.EOF

idristorante = rs("idristorante")
nome_ristorante = rs("nome_ristorante")



Sql2= "UPDATE tbl_restaurant SET sito = LEFT(sito, INSTR(sito, ''</title>') "&_
"WHERE idristorante = '"&idristorante&"';"

RS2.Open Sql2, cn, 1

Rs.Movenext
LOOP
Rs.Close
%>

[generationweb.i]

Microsoft OLE DB Provider for ODBC Drivers error '80040e21'

ODBC driver does not support the requested properties.

/amministrazione2/query.asp, line 21

[generationweb.i]

scusa al posto di nome_ristorante = rs("nome_ristorante") deve esserci "sito"

[optime]

se passi da odbc esegui questa

UPDATE tabella SET colonna=SUBSTRING(colonna, 1, CHARINDEX('<title>',colonna)-1) WHERE CHARINDEX('<title>',colonna)>0

questa cancella tutto da <title> in poi

secca cosi! senza giri, select, né niente

diretta

e fatti un backup!

basta, ho dato