FAQ's del foro de ASP

[ElAprendiz]

Mas que una FAQ un tip de seguridad:

20.- Como evitar que nos ingresen Sentencias SQL en un textbox

usuario=replace(request.form("usuario"),"'","")
password=replace(request.form("password"),"'","")


Bueno este me lo enseñó Urjose hace mucho tiempo, cuando queremos mostrar la tabla mensajes, pero cambiar la tabla id por el nombre del usuario:

21.- Como mostrar datos relacionados.

si tenemos las siguientes tablas:
Usuarios:Nombre, IdUsuario
Mensajes:Id, Mensajes, Fecha

Sql="select B.nombre, A.Fecha, A.Id, A.Mensajes from Usuarios B, Mensajes A Where A.Fecha='"&Hoy&"' and A.ID=B.IdUsuario"



22.- Como crear una lista Desplegable desde una BDD
siguendo con el ejemplo anterior:

Sql="select IdUsuario, Nombre from Usuarios"
'ejecutamos la consulta
<select name="Lista">
<%do while not RsLista.eof%>
<option value="<%=RsLista("IdUsuario")%>"><%=RsRamos("Nomb re")%></option>
<%
RsRamos.movenext
loop
%>
</select>