Problemer med specialtegn i database...

du kan bruge:

tekst=Replace(tekst,"'","''''")
" er ikke noget problem.....

du kan fjerne < og > ved at replace dem med ingenting:

tekst=Replace(tekst,"<","")
tekst=Replace(tekst,">","")

/LP

lp >>>

Lad mig forklare dig mit problem med "

Jeg henter info fra en database og putter den ind i en variabel. Denne variabel skal udgøre et input-felts værdi. Dvs. at hvis database feltet indeholder " kommer min input kode til at se således ud:

<input type="text" size="20" value="Bla bla bla og "Bla"">

Det fungerer IKKE !!!

Min value bliver cuttet efter "og" - altså får jeg ikke min sidste "Bla" med....

så må du bare lave den om til en andet tegn, fx:

tekst=Replace(tekst,""","'")

Ved brug af følgende funktion:

<% Function FormatStr(String)
    on Error resume next
    String = Replace(String,""","'")
    FormatStr = String
End Function %>

får jeg følgende fejl:

Fejltype:
Der opstod en Microsoft VBScript-kompileringsfejl (0x800A03EE)
Tegnet ')' var ventet
/includes/asp/formatString.inc, line 3, column 29
String = Replace(String,""","'")
----------------------------^

ehhhm, er det ikke fordi din streng er tom?

Nej, min streng er ikke tom !

Altså.... Hvis man i ASP skal erstatte " med ' skal man skrive

  String = Replace(String,"""","'")

Men hvorfor dog være så primitiv. Hvis der står " i databasen skal der for atten blå tidsler da også
stå " i indtastningsfeltet - ikke også, amatører ;-)) Og ligefrem fjerne < og > bare fordi de giver problemer.
Altså.... ;-))

Hvis du vil gøre det selv skal du

  String = Replace(String,"&","&amp;")
  String = Replace(String,""","&quot;")
  String = Replace(String,"<","&lt;")
  String = Replace(String,">","&gt;")

Hov """ skal være """"

erikjacobsen >>>

Jeg takker mange gange for hjælpen og poster hermed den endelige funktion:

<% Function FormatStr(String)
    on Error resume next
    String = Replace(String,"&","&amp;")
    String = Replace(String,"""","&quot;")
    String = Replace(String,"<","&lt;")
    String = Replace(String,">","&gt;")   
    FormatStr = String
End Function %>

Ok - så kommer den store, store overraskelse: ASP kan selv - naturligvis - og det hedder

  String = Server.HTMLEncode(String);

Den ved lige præcis hvilke tegn der er farlige  ;-)

Fornemmer jeg en smule patronisering i din stemme Erik ???

Pater.., øh, Patru..., øh, Patrom..., øh.... Næh, det tror jeg ikke. Jeg skal fortælle
dig det med sikkerhed når jeg finder ud af hvad det betyder. Næh, forklaringen
er såmænd bare at jeg er i sommerferiedrillehumør - ikke overfor dig, krogstrup,
men overfor de andre svarere. Har vi det ikke sjovt ;-))