5p Applikationer för internet färdig

Hur ska vi då kunna bedöma den? Vi kan väl inte se asp koden

Vad använder du för script för meny-systemet? Är det något du har gjort själv?
Är på jakt efter något liknande.

inte så bra att man kan skriva minus i antal på olika artiklar. summan man ska betala blir då negativ. men det kanske sätts in pengar på kontot då istället ?

Tror inte det. Felet ligger i att han prövar konvertera en: ' till en int.
Line 20: holder.Controls.Add(tableFormater.GetMovieDetailTable(int.Parse(GetParam("id"))));

Så någon SQL injection är inte möjlig.

man ska aldrig utgå från att kunden gör som programmeraren alltid tänkt

jo jag såg att du fixade det men det jag ifrågasatte var ditt första svar där du lägger ansvaret på kunden.

:> Det måste man alltid räkna med att de gör. Utgå från att användaren är dum, lat och evil, så kommer man långt.

Däremot är det förstås överdrivet artigt att catcha och ge ett människovänligt felmeddelande, om användaren gör något som uppenbart kräver att den manuellt redigerar querysträngen. Sålänge man ser till att de inte kan förstöra något för andra än sig själv.