Domande taggate «sql-server-2000»

Utilizza questo tag per domande specifiche sulla versione 2000 di SQL Server di Microsoft. Si noti che dal 9 aprile 2013 Microsoft non supporta più questa versione di SQL Server, al punto che non vengono più create nemmeno le patch di sicurezza.



11
Come partecipare alla prima riga
Userò un esempio concreto, ma ipotetico. Ogni ordine ha normalmente un solo elemento pubblicitario : Ordini: OrderGUID OrderNumber ========= ============ {FFB2...} STL-7442-1 {3EC6...} MPT-9931-8A LineItems: LineItemGUID Order ID Quantity Description ============ ======== ======== ================================= {098FBE3...} 1 7 prefabulated amulite {1609B09...} 2 32 spurving bearing Ma a volte ci sarà un …


18
Posso proteggere dall'iniezione SQL sfuggendo a virgolette singole e all'input dell'utente circostante con virgolette singole?
Mi rendo conto che le query SQL con parametri sono il modo ottimale per disinfettare l'input dell'utente quando si creano query che contengono input dell'utente, ma mi chiedo cosa c'è di sbagliato nel prendere l'input dell'utente e sfuggire a qualsiasi virgoletta singola e circondare l'intera stringa con virgolette singole. Ecco …






Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.