Comments on: Proteger pagina web contra SQL Injection

By: David

David — Thu, 03 Jul 2008 14:59:53 +0000

Eso es cierto tal y como comento en otro post
Proteger formularios contra robots, se deben realizar comprobaciones tanto en el lado cliente como en el lado servidor.
Si es cierto, que si permites una cadena, pueden ejecutar una sentencia sql …. pero es más dificil que esto ocurra.

By: valde

valde — Wed, 02 Jul 2008 19:25:53 +0000

No sería más facil y menos costoso validar los datos de entrada, por ejemplo si sabemso que es un número, poner

ASP:

Si es una cadena

Esto lo llevo haciendo años, y nunca me han jodido una web.