<%Function sqlinj(metin)
metin = Replace(metin,"<","")
metin = Replace(metin,">","")
metin = Replace(metin,"'","")
metin = Replace(metin,"""","")
sqlinj = metin
End Function%>
bunu sayfanın başına ekle. ve formdan gelen tüm verileri bu fonksiyondan geçir.
sqlinj(oyunadi)
gibi
