<% %> bliver set som kode

Hmm... det forstår jeg ikke?

Response.Write("udskriver") altid, hvis der er ASP på. Eller ? Har du et eksempel?

Ok, jeg har oprettet en formular, som folk kan indtaste i. Her er der både tekstbokse og tekstbokse med rullepanel. Forsøger man at poste et indlæg, som bliver gemt i en Access-database, f.eks.:

<%

response.write ..... et eller andet

%>

- så vil det der står mellem <% %> ikke blive vist, eftersom siden tror, at der er tale om et stykke kode.

Dette er mit indlæg. Her skriver jeg en masse. Her kommer noget programkode:

<%

response.write ..... et eller andet

%>

Jeg fortsætter mit indlæg nedenunder.

DER BLIVER VIST:

Dette er mit indlæg. Her skriver jeg en masse. Her kommer noget programkode:







Jeg fortsætter mit indlæg nedenunder.

Dvs. siden inkluderer det, der står mellem <% %> i mit indlæg, som programkode.

Ok nu er jeg ikke hardcore til ASP, men du kan vel lave en funtion som  tjekker om det indholder: < & >, og erstatte det med & lt; & gt; (minus de 2mellemrum da eksperten laver "fejl" i ISO tegnsæt, &omega; ).

Ellers er det nok noget al'a htmlentries (i PHP), til ASP?

Det er ASp

Ok, xzxzx-kan-ikke-logge, jeg vil afvente et præcist svar :o)

dinVariable = Replace(dinVariable, "<", "&lt;")
dinVariable = Replace(dinVariable, ">", "&gt;")

-- xs

Du kan bruge "server.htmlencode" Her er et eksempel:
---test.asp start---
<%
Response.Write server.htmlencode(Request.Form("teksten"))
%>

<form action="test.asp" method="post" name="form">
Skriv teksten <TEXTAREA rows="15" cols="100" name="teksten">Teksten</textarea>
<input type="submit" name="submit" value="Send">
</form>
---test.asp slut---

Håber det kan løse dit problem.

må jeg den kode?

hov.. så lige det jeg havde skrevet er blevet lavet om til HTML..

dinVariable = Replace(dinVariable, "<", "& lt;") ' fjern mellemrum mellem & og lt;
dinVariable = Replace(dinVariable, ">", "& gt;") ' fjern mellemrum mellem & og gt;



-- xs

Hvis dette her ikke virker, så ved jeg sgu snart ikke hvad der er galt.

'udskriver Variabel A = (værdien af A)
<%
response.write "Variabel A = " & A
%>

?

excession: Høø er det en kommentar til mig eller er det bare et 'jeg venter på replay'?

til dig :)

ÅK, og det betyder? :>

<%
Function EscHTML(str)
    If Not IsNull(str) Then
        str = Replace(str,"&","&amp;")
        str = Replace(str,"<","&lt;")
        str = Replace(str,">","&gt;")
        str = Replace(str,Chr(34),"&quot;")
    End If
   
    EscHTML = str
End Function
%>

Indsæt denne funktion i bunden af dit ASP dokument.
Når du henter fra databasen skriver du således:

Response.Write EscHTML(RS("kommentar"))

Det burde løse alle fremtidige problemer mht. kode i databasen.

hmm .. irriterende at Eksperten konverterer html-kode...
jeg prøver igen:

<%
Function DoEscape(str)
    If Not IsNull(str) Then
        str = Replace(str,"&","& amp;") 'fjern mellemrum mellem & og amp;
        str = Replace(str,"<","& lt;") 'fjern mellemrum mellem & og lt;
        str = Replace(str,">","& gt;") 'fjern mellemrum mellem & og gt;
        str = Replace(str,Chr(34),"&quot;") 'fjern mellemrum mellem & og quot;
    End If
   
    DoEscape = str
End Function
%>

PIS!!

Det her holder sq ikke ... jeg har sendt dig en mail, steen!

Sorry, jeg har ikke set på alle Jeres endnu. Kigger på det i morgen, er det ok? :o)

Response.Write DoEscape(RS("kommentar"))

skulle der stå! :)

har du fået det til at virke nu?

-- xs

skal vi ikke få afsluttet spørgsmålet?

Ikke endnu, excession. Dels har jeg ikke været meget hjemme, og dels har jeg ikke fået det til at virke. Nok fordi jeg ikke har været så meget hjemme :o)

mikbj, det virkede ikke helt efter hensigten. Har du andre forslag?