对于特殊字符保存问题

[XML2XSLT]

特殊字符保存到数据库时，大家有没有作转换？？

例如：单引号，& ,<,> 等字符，是直接保存到数据库好，
还是转换成其他字符串再保存好呢？？？

[leocool]

看你的需要了 不一定

[XML2XSLT]

若不转换，有没有查询等时的安全隐患问题？

[XML2XSLT]

都没有什么特殊需要，
有什么需要时，就要转换？可否简单列一列

[xiaowenand]

不用转

[naojin]

随便，一般不转换

[mjpclab]

保存原始数据，读取的时候再转换

[xzq686]

下面的函数试试：
function StrtoDatebase(str)
if str="" or IsNull(str) then
StrtoDatebase=""
else
if isHtmlTag(str) then
StrtoDatebase=str
else
str = Replace(str,"<","<")
str = Replace(str,">",">")
str = Replace(str,chr(10)+chr(13),"<br>")
str = Replace(str,chr(13),"<br>")
str = Replace(str,chr(32)," ")
str=replace(str," "," ")
StrtoDatebase= str
end if
end if
end if
end function

[xzq686]

上面只是对一些字符的入库做处理。大家可以加一些。。。

[XML2XSLT]

问题：
1、若按上面大侠的转换，入库时不好判断是否超过了字段大小限制，有点麻烦；
2、若不转换， 单引号好像不能直接入库； 另外是否会存在其他漏洞？

[colee]

http://www.cnhacker.cn/asp/list.asp?id=1460
下面有个函数对你有用

[wwser]

用unescape()和escape()来对那些特殊字符进行转换一下还是更有一点安全感的.....