Too few parameters. Expected 1. c'est koi ça :'(

Question

Salut a vous,

 je suis entrain de r&#233;cupere une variable via un request.querystring, qd j'utilise cette variable dans une requete et j'ouvre ma connexion j'ce message  :
Microsoft OLE DB Provider for ODBC Drivers (0x80040E10)
[Microsoft][ODBC Microsoft Access Driver] Too few parameters. Expected 1.
/evaluation/modif_tache.asp, line 17

 voila un bout de mon code :

 <%dim id
 id=request.querystring("code")
 
  response.write (id)
dim strsql


strsql="select * from tbltache_service where designation=(id)"


 dim objrs
 set objrs=server.createobject("adodb.recordset")
 objrs.open strsql,objconn,3,3
 
  if objrs.eof then
     objrs.Close
     set objrs=Nothing
     objConn.Close
     set objConn= Nothing
     
     else
     
      response.write objrs("designation")
      
       objrs.Close
     set objrs=Nothing
     objConn.Close
     set objConn= Nothing
     end if
  %>

 qu'es ce que &#231;a peut etre??

merci

jesusonline · Answer

A mon avis il manque un param&#232;tre quelque part, je connais rien en asp3 donc je sais pas.

MAIS ou est la s&#233;curit&#233; ????? 

bonjour je suis un gentil hacker je tape cet adresse 

tapage.asp?id=345334 ' or 1=1 

c'est marrant ca me retourne tous les enregistrements, et si je fais 

tapage.aspx?id=345334'; shutdown with no wait -- 

oups je viens d'arreter le serveur SQL ... 

>> http://www.evilznet.com/blog.aspx?ctl=ViewEntry&EntryID=31&mid=387


<HR>
Cyril - MCP ASP.net
Webmaster de : Hoshimi.CodeS-SourceS.fr

cs_Yopyop · Answer

id=request.querystring("code")
 
  response.write (id)
dim strsql 
strsql="select * from tbltache_service where designation=(id)"

strsql="select * from tbltache_service where designation=" & id

PS:
Pour la s&#233;curit&#233; il suffit de configurer SQL Server correctement...(utiliser un user qui a des droits limit&#233;s..) et faire une conversion des types.

yopyop

Too few parameters. Expected 1. >>>>c'est koi ça :'(

2 réponses

Votre réponse

Discussions similaires