\' - tegn og form med base

SQL sætninger med \' tegnet
Hvis du giver brugeren mulighed for at indtaste noget tekst i en formular, og denne tekst indeholder tegnet \' (quot) vil den pågældende record ikke kunne indsættes i databasen. Løsningen er at erstatte et enkelt quote (\') med dobbelt quote (\'\').

Dette kan gøres med funktionen Replace på følgende måde:

<%
strTekst = Request.Form(\"Tekstfelt\")
strTekst = Replace(strTekst, \"\'\", \"\'\'\")
%>


Alle \' tegn i teksten erstattes af dobbelt \' tegn, dette vil blive tolket som en enkelt \' af databasen.

http://www.html.dk/tutorials/asp/lektion20.asp

Snowball

Det var lige sådan noget jeg tænkte på...


Er der ikke andre tegn man skal passe på???

Ikke hvad jeg så\'n lige kan komme på ! Men det kan du jo nemt teste ved at smide en SQL streng afsted med en masse specielle tegn ;)

Snowball

OK - tak for hjælpen

Selv tak :)

Snowball

\" = dumt

altså gåseøjen

Øhhh - hvorledes dumt???

hvis jeg nu har et input felt og skriver \"hej\" i det

og jeg så bruger Request.From(\"mitFelt\") i min sql

insert into tabel (feltet) values (\'\" & Request.Form(\"mitFelt\") & \"\')
så erdet vel ikke så godt?

næææ - det er det jo ikke.

Bør man så også lave en replace på den????