31/07/2009, 05:11
|
 | Moderador criollo | | Fecha de Ingreso: noviembre-2007 Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.324
Antigüedad: 17 años, 2 meses Puntos: 2658 | |
| Respuesta: Ayuda con TRIGGER :(
¿Y cómo pudieron meter el código? Si usaron TextBoxes, entonces puedes hacer lo que dice huesos52: Controlarlo en el formulario.
Yo, personalmente, preferiría controlarlo por stored procedures, ya que en ellos los valores entran como parámetros y no como sentencias, lo que hace que un SQL injection genere un error de sintaxis y en todo caso, si llega a entrar, genera un error de parámetro, porque el SQL injection debe llevar símbolos que los SP no admiten como entrada de variables (no manejan ni parámetros TEXT ni BLOB).
__________________
¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente...
"El problema es la interfase silla-teclado." (Gillermo Luque)
|