inyectar HTML en un form ASP

estlui · #1 (**permalink**) 05/10/2006, 12:31

Saludos....

En un formulario hecho en ASP, que inserta registros a una BD en SQL, como puedo poner en un campo de texto multilinea el codigo de javascript que abre los pop up? creo que le llaman inyeccion de codigo.

En la actualidad en la caja de texto del formulario donde se redacta la noticia tengo esto:

Del dia 11 a el 15 de Septiembre del 2006 se llevoa a cabo la semana de seguridad y el departamento de Ingenieria de Manufactura participio activamente.
<html>
<head>
<script language="JavaScript" type="text/javascript">

</script>
</head>

<body>
<a href="JavaScript:PopWindow()">Galeria fotografica</a>
</body>
</html>

Cuando ejecuto la pagina me muetra solo el link: Galeria fotografica, pero cuando le doy click en la barra de estado me pone: error on page.

Cabe aclarar que ese cacho de codigo en Java ya lo puse en el block de notas, lo probe y si funciono.....

Que me estara faltando?

Gracias

mc_quake · #2 (**permalink**) 05/10/2006, 12:44

HOLA COMNPADRE YO PARA DEFACEAR ALGUNOS SITIOS WEB OCUPO EL INYECCION HTML PERO ESA UNA TECNICA ANTIGUA DE HACK

PRUEBA EL MISMO CODIGO PERO CON UN ALERT AVER QUE SUCEDE

<html>
<head>
<script language="JavaScript" type="text/javascript">

</script>
</head>

<body>
<a href="javascript:PopWindow()">Galeria fotografica</a>
</body>
</html>

estlui · #3 (**permalink**) 05/10/2006, 13:46

Gracias por tu ayuda mc_quake.... pero no funciona y me sigue apareciendo el mensaje Page Error en la barra de estado.

Alguna idea?

Gracias a todos....

u_goldman · #4 (**permalink**) 05/10/2006, 13:53

Tienes que verificar la salida de tu javascript, a veces se debe a que faltan tags, comillas, etc, de acuerdo al metodo como estes guardando este codigo.