נושא: [ש]בדיקת כל הנתונים הנשלחים לDB לשם אבטחה

נשלח בתאריך: 24 November 2007 בשעה 22:57 | IP רשוּם

האם ישנה דרך יעילה לבדוק את כל הנתונים הנשלחים לDB [לצורכי הבטחת האתר, חסימת תווים לא חוקים וכו']?

הדרך היחידה שחשבתי עליה היא ידנית בכל דף ASP שבו נשלח תופס להוסיף פקודת בדיקה. דרך זו מסורבלת נורא.

דרך אחרת שחשבתי לשם חסיכת זמן היא כתיבת פונקציה אשר אני אקרא לה בכל הדפים אם כי גם פה כל דף אני אצטרך לערוך ובנוסף כתיבת פונקציה כזו היא מסובכת שכן ישנם הרבה שמות משתנים שונים[UserName Password ובכל דף באתר משתנים אחרים].

מחכה לפיתרון, תודה רבה חבר'ה.

נשלח בתאריך: 29 November 2007 בשעה 17:14 | IP רשוּם

חשבתי על זה. אבל מבחינתי זה סיבוך, במיוחד אם כבר כתבתי מערכת עם [נגיד] 30 דפים ורק עכשיו חשבתי על עניין האבטחה. אז עכשיו אני צריך לחזור לכל דף ולעשות על כל משתנה את הפונקציה שאני אכתוב.

אבל זה הפיתרון הסופי אני מבין. תודה רבה לך ! :)