funzione (replace)

[agenti]

Ho una funzione replace anti sql_inj

Function Filtrasql(stringa)
stringa = Replace(stringa "'", "''")
stringa = Replace(stringa "%", "[%]")
stringa = Replace(stringa "[", "[[]")
stringa = Replace(stringa "]", "[]]")
stringa = Replace(stringa "_", "[_]")
stringa = Replace(stringa "#", "[#]")
stringa = Replace(stringa ";", "[;]")
stringa = Replace(stringa "--", "[--]")
stringa = Replace(stringa "+", "[+]")
stringa = Replace(stringa "(", "[)]")
FiltraSql = stringa
End function

richiamo la funzione cosi: Filtrasql(request("campo"))

questo è l'errore...

Tipo di errore:
Errore di compilazione di Microsoft VBScript (0x800A03EE)
Previsto ')'
/lastfinale4/inc/filtra.asp, line 3, column 26
stringa = Replace(stringa "'", "''")

[Roby_72]

Mancano tutte le virgole:

stringa = Replace(stringa, "'", "''")
...
...
...

Roby

[agenti]

si avevi ragione rob,

il bello che la avevo copiata da aspitalia....

però non capisco una cosa.

Ho provato a fare delel immissioni è quando inserisco un valore 30% invece di eliminarlo mi scrive ad esempio:


30[[[]]%[]]

sicuramente è perchè sostituisce il valore % con [%]

??????

Ciao.

[Roby_72]

Si, e poi sostituisce le parentesi, e poi....


Roby

[agenti]

rob non prendere in giro

Replace(stringa "%", "[%]")

in questo modo sostituisce il carattere % con il carattere [%]??
ma che senso ha....

se devo eliminare il carattere dalla stringa lo devo sostiuire con null.

Replace(stringa "%", "")

ma può darsi che io non capisco...

[Roby_72]

Ma lo chiedi a me??? Non te l'ho mica scritta io quella funzione...

Roby

[agenti]

lasciamo perdere....

[fagiano]

Metti quella riga come ultima della serie di replace...

Il perche' e' chiaro... se prima introduci nella stringa alcune parentese quadre e poi sostituisci alle parentesi quadre nella stringa (comprese quelle precedentemente introdotte) con ulteriori parentesi quadre alla fine ti ritrovi il papocchio che hai postato

[agenti]

si infatti la funzione non l'ho scritta io...

io avrei fatto così...

Replace(stringa "%", "")

mi chiedo perchè daniele bocchicchio (aspitalia) abbia scritto così.

Replace(stringa "%", "[%]")

[optime]

andrebbe chiesto a daniele bocchicchio...