come posso controllare il seguente dato:
nick = Request.QueryString("nick")
in modo che non ci siano caratteri strani o se presenti fare una solta di type casting prima di inserirlo nel database?
come posso controllare il seguente dato:
nick = Request.QueryString("nick")
in modo che non ci siano caratteri strani o se presenti fare una solta di type casting prima di inserirlo nel database?
cosa intendi per 'caratteri strani'?
% " ' oppure un bel select, drop ecc
come prima cosa limita il numero di caratteri che si possono immettere.
poi pulisci con una regexp. cerca nel forum, se ne è già parlato
Permessi di invio
Rispondi quotando