האם ישנה דרך יעילה לבדוק את כל הנתונים הנשלחים לDB [לצורכי הבטחת האתר, חסימת תווים לא חוקים וכו']?

הדרך היחידה שחשבתי עליה היא ידנית בכל דף ASP שבו נשלח תופס להוסיף פקודת בדיקה. דרך זו מסורבלת נורא.

דרך אחרת שחשבתי לשם חסיכת זמן היא כתיבת פונקציה אשר אני אקרא לה בכל הדפים אם כי גם פה כל דף אני אצטרך לערוך ובנוסף כתיבת פונקציה כזו היא מסובכת שכן ישנם הרבה שמות משתנים שונים[UserName Password ובכל דף באתר משתנים אחרים].

מחכה לפיתרון, תודה רבה חבר'ה.

אני לא יודע ASP ספציפית, אבל רב הסיכויים: תאלץ לבנות פונק' כזו.
בקשר לאבטחה, אז פשוט תוודא שאין תווי גרש ( ' ) גורשיים ( " ) או תווים שיכולים להתחיל תג HTML (< >).
את כל זה אפשר לעשות בקלות יחסית עם פונק' REPLACE למשהו ריק, לדוגמא.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

כן, אני מודע לפונקציה REPLACE אך כמו שציינתי אם אני אשתמש בה אני אצטרך לעשות כל דף ודף באתר שלי ובכל מקום בו נשלחים נתונים וקיימת תיבת טקסט אצטרך לבצע פעולה זו. מסורבל נורא! ושוב לשאלתי: האין דרך פשוטה יותר?

תודה על תשובתך !

כן. פשוטה מאוד. תיבנה דף ASP עם פונקציה וכל ה-REPLACE-ים ביפנים. תעשה INCLUDE לדף הזה,
ולכל משתנה POST תיקרא לפונקציה עם המישתנה, והיא תסנן את אותו. ואז זה שורה לכל משתנה.

דבר זה צורך שאני אעבוד על כל דף באתר שלי[!] ואוסיף על כל משתנה[!] את הפונקציה.
אך אני רואה שזו היא כניראה האופציה היחידה שלי. כך שתודה רבה לך.

איזה REPLACE-ים אני צריך לשים מלבד גרש['] ? [או במילים אחרות - כיצד ניתן עוד לפרוץ לאתר?]
והאם יש צורך בסינון SELECT ופקודות SQL אחרות? [למשל אם אני מקבל משתנה מסוג מס' ואז לא צריך גרשיים ומספיק להוסיף Number=3 UNION SELECT...]

ושאלה נוספת, אם זה כזה פשוט איך ישנם כל-כך הרבה אתרים ברמה יחסית גדולה שלא מסננים מילים כאילו?

רמי, תודה רבה !

תבריח (עם בקסלאש - \) את כל התווים הבאים(מופרדים בפסיק):

קוד:

', ", \, \0

0\ - מסמן NULL

ותחליף את כל התגים הבאים ב-HTML Entity שלהם:

קוד:

'&' (ampersand) - '&' 
'"' (double quote) - '"' 
''' (single quote) - ''' 
'<' (less than) - '&lt;' 
'>' (greater than) - '&gt;' 

על מנת שמשתמשים לא יוכלו לערוך את דפי המערכת שלך.

דבר נוסף - בשביל שלא תצטרך להריץ מחדש על כל משתנה את הפונקציה שמאבטחת אותו, תיצור בתחילת כל עמוד פונקציה שמאבטחת את כל המידע הנכנס אל המערכת - ומהפונקציה הזו תשלוף את המידע הדרוש.
הכי עדיף זה לבצע include לפונקציה הזו שתהיה בעמוד מסויים (כמו עמוד של כל הפונקציות של המערכת שלך)...

יש עוד דברים שאפשר להזריק ש-DCD לא אמר.
ביגלל שזה ארוך, אז הינה פונקציה שבניתי בעבר:

https://2007-uploaded.fresh.co.il/2...27/61899339.rar

אם זה מספק אותך (גם את זה די קשה לעקוף) אבל אם אתה רוצה להיות בתוח ב-100 אחוז, ולהיות מעודכן ביפני הזרקות XML וכו, אז כדאי לך להציץ בקוד פילטרים של web wiz.

הו ! איזה פילטר מעניין ! DCD ורמי תודה רבה לשניכם !