Brug af "gyf" laver syntax error?

Sørg for at escape den i din kode ved at erstatte alle ' med \'

Når du gemmer i en database med SQL benytte ' til at starte og slutte en streng, du skal konvertere til to '' efter hinanden så virker det:

textStr = replace(request.form("kommentarFelt","'","''")

og så i din SQL: "INSERT INTO tabel (kommentar) VALUES ('" & textStr & "')"

Kom lige med et eksempel på den sql du prøver at bruge...

Det skulle være her det går galt? - Alt lægges op i en access database


SQL = "UPDATE spm SET SVAR = '"& svar &"' WHERE (ID ="& request("spmid") &")"
conn.execute (SQL)
SQL1 = "SELECT * FROM spm WHERE id = " & request("spmid")
set mail = conn.execute( SQL1 )

SQL = "UPDATE spm SET SVAR = '"& Replace(svar,"'", "''" &"' WHERE (ID ="& request("spmid") &")"
conn.execute (SQL)
SQL1 = "SELECT * FROM spm WHERE id = " & request("spmid")
set mail = conn.execute( SQL1 )

//>Rune

SQL = "UPDATE spm SET SVAR = '"& Replace(svar,"'", "''") &"' WHERE (ID ="& request("spmid") &")"
conn.execute (SQL)
SQL1 = "SELECT * FROM spm WHERE id = " & request("spmid")
set mail = conn.execute( SQL1 )

ups..
//>Rune

Medions

Det virkede TAK

Thx 4 poinz
//>Rune

eangleeye> jeg opretter lige et spm så du får 10 af poinzne, da du jo egentlig kom først med svaret... er det ok?

//>Rune

Tak.. men det går nok uden :)

;-)
//>Rune

Hej Beklager at jeg ikke lige fik fordelt pointene som de burde...

Jeg har en anden site hvor problemet er det samme men med anden kode. Vil I at jeg opretter et nyt spørgsmål eller kan vi klare det her?

if Request.ServerVariables("REQUEST_METHOD") = "POST" then
           
            strKat = int(Request.Form("kat"))
            strTitel = Server.HTMLEncode(Request.form("Titel"))
            strOmraade = Request.Form("omraade")
            strMsg = Server.HTMLEncode(Request.Form("annonce"))
            strMsg = Replace(strMsg,vBcrlf,"<br>")
           
            if strMsg <> "" then
                set temp = Conn.Execute("SELECT brugerAlder AS Alder from users Where id = " & Session("id") & "")
                Alder = temp("alder")
                sql = "insert into annoncer ([kat], [userid], dato, overskrift, [text], omrade, alder) values (" & strKat & ", '" & Session("id") & "', '" & Now() & "', '" & strTitel & "', '" & strMsg & "', '" & strOmraade & "'," & alder & ")"
                Response.Write "<br>" & sql
                Conn.Execute(sql)
                Response.Redirect("newadd.asp?page=created")
            end if

Jeg har oprettet et nyt spørgsmål
http://www.eksperten.dk/opretspm.phtml?referer=/spm/217395

Som hoved regl bør man ændre en ' til to '' når det noget en bruger kan taste ind (brugere har det med at gøre dumme ting). Det gælder kun for tekst/notat felter.


Så du kan rette disse linier:
  strKat = int(Request.Form("kat"))
  strTitel = Server.HTMLEncode(Request.form("Titel"))
  strOmraade = Request.Form("omraade")
  strMsg = Server.HTMLEncode(Request.Form("annonce"))
  strMsg = Replace(strMsg,vBcrlf,"<br>")

Til disse:
  strKat = int(Request.Form("kat"))
  strTitel = replace(Server.HTMLEncode(Request.form("Titel")),"'","''")
  strOmraade = replace(Request.Form("omraade"),"'","''")
  strMsg = Server.HTMLEncode(Request.Form("annonce"))
  strMsg = Replace(Replace(strMsg,vBcrlf,"<br>"),"'","''")