|
|||||||
|
|
|
 |
|
|
Strumenti |
14-05-2009, 11:10
|
#1 |
|
Senior Member
Iscritto dal: Dec 2005
Città: Molise @ vendite 75/acquisti 36 @ Erroneamente denominato: ErodeGigio, ErodeGiorgio, ErodeGrigio, ErodeGrido @ Mi hanno copiato l'avatar
Messaggi: 6147
|
[ASP] Mi sta facendo impazzire!!
Non riesco a capire,come faccio faccio mi restituisce sempre errore.
Nun si riesce a fare sta cavolo di insert nel database. (Sto con IIS7). Questo è il codice della pagina che inserisce i dati. Codice:
<%@LANGUAGE="VBSCRIPT" CODEPAGE="65001"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Inserimento Cliente</title>
</head>
<body>
<%
Set connessioneDB = Server.CreateObject("ADODB.Connection")
connessioneDB.Open "Driver={Microsoft Access Driver (*.mdb)}; DBQ=" & Server.MapPath("/pranzionline/db/pranzionline.mdb")
QueryINSERT = "INSERT INTO clienti(username, cognomenome, indirizzo, tipopagamento, password) "
QueryINSERT = QueryINSERT & "VALUES ('"
QueryINSERT = QueryINSERT & Request.Form("txtUsername") & "','"
QueryINSERT = QueryINSERT & Request.Form("txtCognomeNome") & "','"
QueryINSERT = QueryINSERT & Request.Form("txtIndirizzo") & "','"
QueryINSERT = QueryINSERT & Request.Form("optTipoPagamento") & "','"
QueryINSERT = QueryINSERT & Request.Form("txtPassword") & "');"
'RecordModificati = 1
'On Error Resume Next
'connessioneDB.Execute QueryINSERT, RecordModificati
connessioneDB.Execute QueryINSERT
connessioneDB.Close
Set connessioneDB = nothing
%>
<%
'IF RecordModificati = 1 THEN
Response.Write "<b>Grazie</b> I tuoi dati sono stati inseriti correttamente."
'ELSE
'Response.Write "<b>Errore</b> Riprova ad inserire i tuoi dati con uno user diverso."
'END IF
'Session.Abandon()
%>
</body>
</html>
Codice:
An error occurred on the server when processing the URL. Please contact the system administrator. If you are the system administrator please click here to find out more about this error. Ultima modifica di ErodeGrigo : 14-05-2009 alle 11:13. |
|
|
|
14-05-2009, 11:31
|
#2 |
|
Member
Iscritto dal: Jul 2008
Messaggi: 237
|
Non saprei dirti qual'è il problema, ma ci tengo a segnalarti una cosa importantissima: non stai validando l'input ricevuto, di conseguenza la tua web application è vulnerabile ad una pericolosissima classe di attacchi, ovvero quelli di SQL Injection
Assicurati di effettuare tutte le validazioni/sanitizzazioni prima di lanciare l'applicazione (anche se la dovessi usare solo tu, il problema lo avresti già se ti toccasse qualcuno con un cognome contenente un apostrofo. |
|
|
|
|
14-05-2009, 11:34
|
#3 | |
|
Senior Member
Iscritto dal: Dec 2005
Città: Molise @ vendite 75/acquisti 36 @ Erroneamente denominato: ErodeGigio, ErodeGiorgio, ErodeGrigio, ErodeGrido @ Mi hanno copiato l'avatar
Messaggi: 6147
|
Quote:
 Giusto per imparare un pò di ASP.  Bye. |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 05:02.
