id ye gre sıralcaksan id nin sayı olup olmadıqına bakabılırsın if ile hacı. az insan çok huzur.

bi fonksiyonla < > " ' -- ; bunların kullanımını yasakla stringde kullanabilrisin hocam... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Şimdi arkadaşlar veritabanımızda veriler var bunları türlerine gre listelemek istiyoruz meselajpg dosyalar. exe dosyalar. pdf dosyaları diye linklerimiz olacak ve tıkladığımızda bunları listeleyecek asp ve accsess kullanıcaz bu arada güvenli bir şekilde olmalı tahribat.com a can feda

dosya_goster. asp?tur=1 select from tablo where tur=degiskenin tabi bu tur degiskenini filitreleyip ondan sonra sql'e sokman lazim :) There are 10 types of people in the world. Those who knows binary and those who dont...

Function inject Str = Replace(Str, " ", " ",1,-1,1)Str = Replace(Str, "=", " ",1,-1,1)Str = Replace(Str, "<", " ",1,-1,1)Str = Replace(Str, ">", " ",1,-1,1)Str = Replace(Str, ";", " ",1,-1,1)Str = Replace(Str, "(", " ",1,-1,1)Str = Replace ", " ",1,-1,1)Str = Replace(Str, "+", " ",1,-1,1)Str = Replace(Str, "#", " ",1,-1,1)Str = Replace(Str, "'", " ", 1, -1, 1)Str = Replace(Str, "&", " ", 1, -1, 1)Str = Replace(Str, "%", " ", 1, -1, 1)Str = Replace(Str, "?", " ", 1, -1, 1)Str = Replace(Str, "", " ", 1, -1, 1)Str = Replace(Str, ",", " ",1,-1,1)Str = Replace(Str, "UNION", " ",1,-1,1)Str = Replace(Str, "SELECT", " ",1,-1,1)Str = Replace(Str, "WHERE", " ",1,-1,1)Str = Replace(Str, "LIKE", " ",1,-1,1)Str = Replace(Str, "FROM", " ",1,-1,1)Str = Replace(Str, "UPDATE", " ",1,-1,1)Str = Replace(Str, "INSERT", " ",1,-1,1)Str = Replace(Str, "ORDER", " ",1,-1,1)Str = Replace(Str, "GROUP", " ",1,-1,1)Str = Replace(Str, "ALTER", " ",1,-1,1)Str = Replace(Str, "ADD", " ",1,-1,1)Str = Replace(Str, "MODIFY", " ",1,-1,1)Str = Replace(Str, "RENAME", " ",1,-1,1)Str = Replace(Str, Chr(39), " ", 1, -1, 1)If InStr(1, Str," ",1) thenResponse. Redirect "/Default. asp"end ifinject = StrEnd Function inject(request. querystring diye filtre yapabilirsin bu konuda dküman yazmıştım http://www.tahribat.com/Dokuman-Asp-Sql-Injection-Engelleme-272/ \ /

En güvenilir yolu rakamlarla çalışmak kuşkusuz. Dosya türlerine birer rakam atabilir, dosya bilgilerini sakladığın tablonda "tur" sütunu oluştrabilir ve bu rakamları burada kullanabilirsin. Mesela şyle birşey; <%@Language = VBScript CodePage = 1254 %> <% '1- JPG Dosyaları '2- Exe Dosyaları '3- PDF Dosyaları Set adoBag = Server. CreateObject adoBag. Open "Provider=Microsoft. Jet. OLEDB.4.0;Data Source="& Server. Mappath & ";" Dim intTur: intTur = Request. QueryString If Len = 0 Or IsNumeric = False Then intTur = 1 Set rsDosyalar = adoBag. Execute With Response If rsDosyalar. Eof Then. Write While Not rsDosyalar. Eof. Write(rsDosyalar & "<br />" . Write(rsDosyalar & "<br />" . Write(rsDosyalar & "<br />" rsDosyalar. Movenext Wend End With Set rsDosyalar = Nothing adoBag. Close Set adoBag = Nothing %> fazla uzaklaşmış olamaz...

şimdi bunu linke bağlayıp nasıl istediğim türdekileri listelerim? tahribat.com a can feda