Eliminar caracteres indeseados

[zeus_bsas]

Hola, esta vez quiero eliminar aquellos caracteres de la informacion que pueda dar el usuario que puedan tomarse como HTML.
Por ejemplo, estoy haciendo un replace de los simbolos < y > para evitar que escriban etiquetas y no hagan, por ejemplo, un texto de size 40.
El tema es que deberia evitar tambien que ingresen estos simbolos en su forma chr(xxx), y el problema es que no conozco como se escriben, alguien me podria dar una mano?

Por ultimo, creen que deberia evitar que ingresen otros caracteres molestos? Hasta ahora no se me ocurren otros (ya saque los %), alguien conoce mas "caracteres indeseados"?

[ElAprendiz]

hola..mejor por que no habilitas que solamente se ingresen letras, numeros, y algun otro caracter y los trabajas por rango de codigo ..aqui tienes la tabla de caracteres ascii
<a href='ir.asp?http://www.ascii.cl/es/' target='_blank'>http://www.ascii.cl/es/...</a>

<center><IMG SRC="http://www.550m.com/usuarios/altolacruz/aprendiz3.gif" ALT="Visitame en AlSurNet.com -- E-Learning E-Commerce Multimedia E-Business--"></center>

[Aston]

Hola:

Esta sencilla función debería servirte. En lugar de Replace podríamos haber usado Server.HTMLEncode pero da problemas, ya que corta palabras cuando estas llevan acentos.

Código:

'____________________________________________
Function SinMarcas(cCad)
'Evita problemas con las comillas y deja las etiquetas HTML de lectura
'¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
  cCad = Replace(cCad, "'", "''")
  cCad = Replace(cCad, "<", "<")
  cCad = Replace(cCad, ">", ">")
  SinMarcas = cCad
End Function

Un saludo.

<a href="http://www.laventanita.net/" target="_blank">
<img src="http://www.breogan.org/images/Aston.gif" border="0" alt="La Ventanita.net - Lo imprescindible en la red en castellano"></a>

[zeus_bsas]

gracias, voy a probarlo.

[zeus_bsas]

perfecto!gracias! pero una pregunta: para que lo de las comillas? que problema podrian causar?

[Aston]

Hola amigo:

Al insertar un texto con una comilla simple o doble en un campo de texto de una base de datos, siempre te dará error a no ser que hagas lo que se hace en esta función.

Yo lo hago en una misma función todo y me evito mil problemas. Luego siempre la llamo desde donde la necesite.

Un saludo. :)

<a href="http://www.laventanita.net/" target="_blank">
<img src="http://www.breogan.org/images/Aston.gif" border="0" alt="La Ventanita.net - Lo imprescindible en la red en castellano"></a>

[zeus_bsas]

Ok, si, he comprobado que las comillas simple traen problemas, pero las dobles tambien? que tipo de problemas? probe insertando comillas dobles y no paso nada malo. Ademas esta funcion no toma en cuenta las comillas dobles , solo las simples, me contas un poquito mejor? me interesaria saber.

[AlZuwaga]

Ok, si, he comprobado que las comillas simple traen problemas, pero las dobles tambien?

Las comillas simples solo traen problemas a la hora de guardar datos o modificarlos. Las dobles, creo que, nunca.

Pero las comillas dobles si te pueden traer problemas a la hora de recuperar datos de la BD e intercalar esos datos en el HTML... un claro ejemplo, si el campo contiene hola &quot;loco&quot;, como andás? , podría ser al recuperar ese valor y mostrarlo en un INPUT TYPE TEXT:

&lt;input type=&quot;text&quot; value=&quot;hola &quot;loco&quot;, como andás?&quot;&gt;

cómo reconoce el navegador en dónde termina la cadena del VALUE si ésta contiene una comilla doble luego del &quot;espacio posterior a la palabra hola&quot;???

saludos

[zeus_bsas]

Buen punto, entonces que decis, conviene reemplzar las &quot; por dos ' ?