controllo di un intero per evitare sql inj

[jonnyl]

Ciao a tutti, come si fa il controllo di un intero su un request.querystring?

ad esempio ho

intid=request.QueryString("id")

per evitare che mi entrino dalla barra degli indirizzi devo fargli fare una verifica che intid sia un numero intero e basta.

dovre impostare un if che controlla, con il response.redirect ad un messaggio di errore.

Glassie

[optime]

isnumeric

[jonnyl]

if isNumeric(intid) = False then
response.redirect ("errore.asp")
end if


così?

[optime]

prova

[Santino83_02]

fare cint?

[jonnyl]

quello che ho scritto funzia, il cint non saprei come fare proprio.

[Santino83_02]

intid = cint(request.QueryString("id")

[jonnyl]

mi spieghi questa fnzione plz? cosa fa esattamente cint perche cosi so in quali casi usarlo =)

[Santino83_02]

Originariamente inviato da jonnyl
mi spieghi questa fnzione plz? cosa fa esattamente cint perche cosi so in quali casi usarlo =)

niente converte quello che gli passi in intero.. se non ci riesce da errore

[dizionario]

ti conviene usare clng, cint accetta numeri fino a 32 mila e rotti