[ASP]Chiedo consiglio se usare quarystring per inviare testo lungo da memorizzare

[almaxy]

Ciao a tutti ....
vorrei se possibile un consiglio, sto creando un minuscolo Forum all'interno della mia piccola LAN, e vorrei sapere se è consigliabile usare quarystring per inviare e memorizzare nel mio database (ACCESS) tutte le discussioni create, e le risposte .... come in questo caso ....
esiste un altro metodo abbastanza semplice?
se non sbaglio querystring invia stringhe lunghe non più di 500 caratteri circa... sbaglio?
GRAZIE Mille

[Kralizek]

invece di usare l'http get, usa l'http post e butta tutti i valori in Request.Form

[almaxy]

Originariamente inviato da Kralizek

invece di usare l'http get, usa l'http post e butta tutti i valori in Request.Form

che stupido che sono, è vero... ho ripreso da poco ASP e mi hai ricordato che usavo fare così ... Grazie mille
Request.form ha limitazioni? come tag vorrei usare TEXTAREA

[Kralizek]

basta che metti tutti i campi circondati in un tag <form /> di cui setti gli attributi "action" e "method". il primo con il nome del file che riceve il tutto, il secondo con "post".

il resto è fatto

[nuovoUtente86]

Assicurati di filtrare correttamente l' input, prima di inderirlo nel DB.

[almaxy]

Originariamente inviato da nuovoUtente86

Assicurati di filtrare correttamente l' input, prima di inderirlo nel DB.

... filtrare in che senso, parli di caratteri strani come ", e "andare a capo" ?

[nuovoUtente86]

caratteri che possono servire ad una sql injection come ';-- oltre che ai tag html e codice javascript

[almaxy]

Originariamente inviato da almaxy

che stupido che sono, è vero... ho ripreso da poco ASP e mi hai ricordato che usavo fare così ... Grazie mille
Request.form ha limitazioni? come tag vorrei usare TEXTAREA

... volevo usare ACCESS, ma mi sono accorto che il tipo di dato testo non accetta + di 255 caratteri, come posso ovviare? Volevo usare ACCESS per comodità ....

Originariamente inviato da nuovoUtente86

caratteri che possono servire ad una sql injection come ';-- oltre che ai tag html e codice javascript

ok grazie

[Kralizek]

prova il campo memo per i campi in cui superi veramente i 255 caratteri

[almaxy]

Originariamente inviato da Kralizek

prova il campo memo per i campi in cui superi veramente i 255 caratteri

..ok grazie,
non l'ho mai usato, funziona?
ci provero