<% Function QueryFilter(Str) Str = Replace(Str, "*", "[INJ]",1,-1,1) Str = Replace(Str, "=", "[INJ]",1,-1,1) Str = Replace(Str, "<", "[INJ]",1,-1,1) Str = Replace(Str, ">", "[INJ]",1,-1,1) Str = Replace(Str, ";", "[INJ]",1,-1,1) Str = Replace(Str, "(", "[INJ]",1,-1,1) Str = Replace(Str, ")", "[INJ]",1,-1,1) Str = Replace(Str, "+", "[INJ]",1,-1,1) Str = Replace(Str, "#", "[INJ]",1,-1,1) Str = Replace(Str, "'", "[INJ]", 1, -1, 1) Str = Replace(Str, "&", "[INJ]", 1, -1, 1) Str = Replace(Str, "%", "[INJ]", 1, -1, 1) Str = Replace(Str, "?", "[INJ]", 1, -1, 1) Str = Replace(Str, "´", "[INJ]", 1, -1, 1) Str = Replace(Str, ",", "[INJ]",1,-1,1) Str = Replace(Str, "UNION", "[INJ]",1,-1,1) Str = Replace(Str, "SELECT", "[INJ]",1,-1,1) Str = Replace(Str, "WHERE", "[INJ]",1,-1,1) Str = Replace(Str, "LIKE", "[INJ]",1,-1,1) Str = Replace(Str, "FROM", "[INJ]",1,-1,1) Str = Replace(Str, "UPDATE", "[INJ]",1,-1,1) Str = Replace(Str, "INSERT", "[INJ]",1,-1,1) Str = Replace(Str, "ORDER", "[INJ]",1,-1,1) Str = Replace(Str, "GROUP", "[INJ]",1,-1,1) Str = Replace(Str, "ALTER", "[INJ]",1,-1,1) Str = Replace(Str, "ADD", "[INJ]",1,-1,1) Str = Replace(Str, "MODIFY", "[INJ]",1,-1,1) Str = Replace(Str, "RENAME", "[INJ]",1,-1,1) Str = Replace(Str, Chr(39), "[INJ]", 1, -1, 1) If InStr(1,Str,"[INJ]",1) then Response.Redirect "Default.asp" end if QueryFilter = Str End Function %>
SEYYAHAMCA.COM HAKKINDAKİ DÜŞÜNCE VE ÖNERİLER
<% KayitSayisi = 15 If QueryFilter(Request.QueryString("s")) <> "" Then Sayfa = CInt(QueryFilter(Request.QueryString("s"))) Else Sayfa = 1 End If Set ZDefter = Bag.Execute("SELECT * FROM tblZiyaretciDefteri WHERE fldOnay=1 ORDER BY fldID DESC LIMIT " & (KayitSayisi*Sayfa)-(KayitSayisi) & "," & KayitSayisi) Set SQLTop = Bag.Execute("SELECT COUNT(fldID) FROM tblZiyaretciDefteri WHERE fldOnay=1") TopKayit = SQLTop(0) If Not ZDefter.EOF Then i=0 Do While Not ZDefter.EOF %>
<% If ZDefter("fldTarih") <> "" Then Response.Write "" & ZDefter("fldTarih") %> tarihinde <% End If %><% If ZDefter("fldYazan") <> "" Then Response.Write ZDefter("fldYazan") Else Response.Write "#İsimsiz bir seyahatsever#"%> yazmış... .gif" style="cursor:pointer" onclick="document.getElementById('yorum_<%=ZDefter("fldID")%>').style.display = document.getElementById('yorum_<%=ZDefter("fldID")%>').style.display=="none" ? "block" : "none"; this.src = document.getElementById('yorum_<%=ZDefter("fldID")%>').style.display=='none' ? 'images/arti.gif' : 'images/eksi.gif'">
" style="display:<% If i < 3 Then Response.Write "" Else If QueryFilter(Request.QueryString("yorum")) = 1 Then Response.Write "" Else Response.Write "none" End If End If%>; padding:4px;border:1px solid #AAAAAA"><%=Temizle(ZDefter("fldYorum"))%>
 
<% i=i+1 ZDefter.MoveNext Loop %>
<% If CInt(TopKayit) > CInt(KayitSayisi) Then SayfaSayisi = CInt(TopKayit) / CInt(KayitSayisi) If InStr(1,SayfaSayisi,",",1) > 0 Then SayfaSayisi = CInt(Left(SayfaSayisi,InStr(1,SayfaSayisi,",",1))) + 1 If SayfaSayisi > 1 Then Response.Write "Arşiv: " TopKayit = SayfaSayisi TopSayfa = 10 Onceki = Sayfa - (TopSayfa/2) If Onceki <= 0 Then Onceki = 1 Sonraki = Sayfa + (TopSayfa/2) If Sonraki < TopSayfa Then Sonraki = TopSayfa If Sonraki > TopKayit Then Sonraki = TopKayit If Onceki <> 1 Then Response.Write "<< İlk | " For i=Onceki To Sayfa-1 Response.Write "" & i & " - " Next Response.write "[" & Sayfa & "] " If Sayfa <> TopKayit Then Response.Write "- " For i=Sayfa+1 To Sonraki Response.Write "" & i & " " If i <> Sonraki Then Response.Write "- " Next If Sonraki <> TopKayit Then Response.Write "| Son >> " End If End If %>

ZİYARETÇİ DEFTERİNE SİZ DE YAZIN!

<% If QueryFilter(Request.QueryString("yorum")) <> 1 Then %>
Bu Sayfadaki Tüm Yorumları Aç <% Else %>
Bu Sayfadaki Yorumları Kapat <% End If %> <% End If %>
<%=DikeyBol%>
<%=Hr%>