ayuda con seguridad en .asp

[Shiryu_Libra]

respecto a las comillas de mas... puedes crear una funcion que limpie tus cadenas de texto de codigo malicioso, algo asi...

funcion que se creo aqui en FDW... de hecho esta en la biblioteca de clases

function prepara_str_para_login(str)
str = trim(str)
str = lcase(str)
str = replace(str,"=","")
str = replace(str,"'","")
str = replace(str,"""""","")
str = replace(str," or ","")
str = replace(str," and ","")
str = replace(str,"(","")
str = replace(str,")","")
str = replace(str,"<","[")
str = replace(str,">","]")
str = replace(str,"--","")
str = replace(str,"select","")
str = replace(str,"insert","")
str = replace(str,"update","")
str = replace(str,"delete","")
str = replace(str,"drop","")
str = replace(str,"-shutdown","")
str = replace(str,"--","")
prepara_str_para_login = str
end function

y donde ocupes llamarla

variable=prepara_str_para_login(request.form("camp o"))

a lo mejor puede servirte para futuros casos