usuario=replace(request.form("usuario"),"'","")
password=replace(request.form("password"),"'","")
Pues bien, no lo comprendo
. ¿Porqué se evita con eso el ingreso de sentencias SQL? Perdonad mi ignorancia compañeros. Muchas gracias.
| |||
| Duda sobre seguridad ASP En www.fawsdelweb.com he leido el artículo sobre cómo evitar que nos introdzucan sentencias SQL en un textbox. EL código era este: usuario=replace(request.form("usuario"),"'","") password=replace(request.form("password"),"'","") Pues bien, no lo comprendo . ¿Porqué se evita con eso el ingreso de sentencias SQL? Perdonad mi ignorancia compañeros. Muchas gracias. |
| |||
| |