Manejo de Caracteres, String

[Xtasys]

1º q nada, Saludos a todos!!

2º , Tengo un form, en el cual existe un input de tipo texto, mi pregunta es ¿ como valido o como busco en ese texto los caracteres de comillas, ", ?, mi idea es poder filtrarlos y cambiarlos por otro caracter especial, esto ya que cuando alguien ingresa unas comillas en el texto el asp lo toma como si fuera el fin del String dejando el resto del mensaje afuera, alguien ya ha hecho esto ?

Si me pudieran dar una referencia estaria muy agradecido.

Saludos
Xtasys

[Fr@Nc3$c0]

Hola!

Con este pequeño comando basta, eso que pides es bueno que lo coloques en todos los imput de text que accedan a la BD mediante los usuarios, pues con las comillas pueden llegar, de alguna manera y de manera maliciosa a interactuar con tu BD (evidentemente gente que sabe)

Dim Usuario

Usuario = Replace(Request.Form("usuario"), " ' ", " '' ")


Este es un ejemplo, de ahí puedes modificarlo a tu gusto según el carácter necesites, si por algún motivo necesitas las comillas " puedes utilizar en carácteres ASCII:

Usuario = Replace(Request.Form("usuario"), " CH31 "·, " x ")


Saludos.

[Xtasys]

esacto, ya que todavia tengo las paginas en desarrollo debia solucionar el problema de injection, todos los inputs estan validados, pero me faltaba validarlos para ese caracter en especial.

Muchas Gracias!!

Xtasys

[Mickel]

Para que no pierdas las comillas en la visualizacion...

<%
sUsuario=Request("usuario")
sUsuario=Replace(sUsuario,chr(34),""")
sUsuario=Replace(sUsuario,chr(39),"'")
%>

[Xtasys]

Ya Solucione el problema

El problema que tenia es que los datos que tenia reemplazar eran originales de una pagina anterior en que se mandaban mediante "post" , los inputs de esa pagina estaban definidos como :

Código:

<input type=text name="dftext" value="">

bueh, la kosa es que cambie las comillas dobles por comillas simples en los inputs

Código:

<input type=text name='dftext' value=''>

y ahi solo tuve que reemplazar los caracteres de comilla simple, cosa que ya estaba hecha, y ahi se soluciono el problema.

las comillas simples las remplazo en el string la cadena "[CS]" y tengo un algoritmo que las transforma y otro para revertir el proceso, para poder mostrar el string en la pagina con comillas simples.


Muchas GRacias a los 2.

Saludos