AW: [ASP] Login geht immer noch nicht!!

[Marco Velo]

This is a multi-part message in MIME format.

------_=_NextPart_001_01C4D990.18F5B40B
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

nun funzt alles wie es sollte! ah ja, die dritte Zeile was ein irrtum =
von mir!
 
Nochmals vielen dank!!
 
von SQL Injection weiss ich noch zuwenig! Muss mich noch ein bischen =
schlau machen! Habe das von ASPHEUTE.com gelesen und hatte noch ein =
bischen mühe das zu verstehen....
 
naja, jetzt muss ich nur noch leere textfelder vermeiden...
 
grüsse
marco

________________________________

Von: activeserverpages-admin@glengamoi.com im Auftrag von Johann Voelker
Gesendet: Fr 03.12.2004 23:44
An: activeserverpages@glengamoi.com
Betreff: RE: [ASP] Login geht immer noch nicht!! 



Hallo Marco,

> habe ich bemerkt, dass die Kundennummerzahl anstatt 6 nur aus 5 zahlen =
bestand

Ich hab's ja vermutet, dass es einen logischen Grund geben muss  ;-)


>       So sieht nun meine SQL-Abfrage aus:
>
>         strSQL = "Select * from Benutzer Where Kd_Nr=" & user_id =
&_
>             " AND password='" & password & "'"
>         strSQL = strSQL & user_id & " AND Password='" & Password & =
"';"


Also ich würde dir raten, mehr Sorgfalt beim Zusammenbauen von Strings =
walten
zu lassen (zwischen &_ und & _ besteht ein großer Unterschied)

> Falsche Syntax in der Nähe des AND-Schlüsselwortes.

Bei so einer Fehlermeldung sich gleich den String mit Response.Write =
ausgeben
lassen und analysieren was man verbrochen hat. Nur so kann man ein =
Gefühl für
die potentiellen Stolpersteine entwickeln. SQL-Injection wäre dann =
natürlich
noch ein weiteres Thema.

Warum hängst du eigentlich den Part mit user_id und Password nochmal =
an?

Dein String würde ja so aussehen:
Select * from Benutzer Where Kd_Nr=9999 AND password='xxxx'9999 AND =
Password='xxxx';

Da kann ich dem MS SQL Server nachfühlen, dass er das nicht =
akzeptieren will  ;-)

Gruß Johann

_______________________________________________
ActiveServerPages Mailingliste, Postings senden an:
ActiveServerPages@glengamoi.com
An-/Abmeldung und Suchfunktion unter:
http://www.glengamoi.com/mailman/listinfo/activeserverpages



------_=_NextPart_001_01C4D990.18F5B40B
Content-Type: application/ms-tnef;
	name="winmail.dat"
Content-Transfer-Encoding: base64
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------_=_NextPart_001_01C4D990.18F5B40B--