Problematiske specialtegn

i stedet for at lave en masse replace burde det være nok at bruge server.htmlencode...

altså i stedet for at udskrive posten vha rs("post") skal du udskrive den vha server.htmlencode(rs("post")) - så burde det kunne blive vist

Det giver præcis det samme resultat:

God "dansk" mad

...i stedet for...

God "dansk" mad

(Jeg bruger Access database, hvis det har noget at sige)

Min kode ser nu således ud:

HENTNING:
response.write "gruppe[1][" & i & "]=new artikel (""" & rs("artikelnr") & """,""" & server.htmlencode(rs("titel")) & """,""" & rs("forfatter") & """, """ & rs("beskrivelse") & """, """ & rs("filnavn") & """, """ & rs("emnenr") & """, """ & rs("niveau") & """);"

INDSÆTNING:
strSQL = "INSERT INTO ARTIKLER (titel, forfatter, beskrivelse, filnavn, emnenr, niveau, dato) VALUES ('" & Request.form("titel") & "','" & Request.form("forfatter") & "','" & Request.form("beskrivelse") & "','" & Request.form("filnavn") & "','" & Request.form("emne") & "','" & Request.form("niveau") & "','" & Now() & "')"

det siger det giver der samme resultat... men var det ikke netop det resultat du skulle have?

Nej, "God "dansk"" skulle gerne blive til "God "dansk" mad", men det gør det ikke - lige meget om jeg anvender replace-funktion eller htmlencode-funktionen.

jeg forstår ikke helt dit problem...

Får du fejl hvis du blot udskriver posten med rs("post") uden at lave server.htmlencode eller replace ???

under normale omstændigheder burde du med server.htmlencode få lavet " om til " men alligevel få udskrevet "

ja, " burde blive vist som " af browseren !

Hvis der ligger en titel nede i database, som KUN består af et eneste "-tegn, som jeg så henter og udskriver, skriver den: "

response.write "alert(""" & server.HTMLencode(rs("titel")) & """);"

du bruger ekstreemt mange unødige " i din kode... prøv engang med;

response.write "dette er titlen; " & server.htmlencode(rs("titel")) & ""

Du har din egen replace funtion hvor du selv laver " om til "

Denne linie er taget fra din func´tion som er vist i spørgsmålet:
  replaceStr = Replace(replaceStr, Chr(34), "&quot;")  '<-- " -> &quot;

Jeg forstår ikke helt problemmet, du skal da bare smide teksten fra din input direkte ned i databasen, uden at lave nogen konvertering. Det eneste du skal konvertere er en ' til to '' for at undgå SQL fejl.

Server.HTMLEncode laver " og andre tegn om til standart koder som &quot;.

Jeg tror at teksten i databasen er kodet *to* gange. F.eks.:

"test"

er kodet til

&quot;test&quot;

er igen kodet til

&amp;quot;test&quot;&amp;

hvilket ikke er så godt. Skriv venligst hvad der står i din database.

Hvis jeg skriver:

response.write (server.htmlencode(rs("titel")))

Siger den, at den streng, som hentes fra database, er ikke-defineret. Why?

>>sn0wflake
>>Skriv venligst hvad der står i din database.
Der står kun reel tekst - f.eks.: God "dansk" madlavning

>>eagleeye
Jeg har prøvet med at lave en replace-funktion, men det virkede heller ikke - det gav samme resultat, dvs.: God &quot;dansk&quot; mad i stedet for God "dansk" madlaving

I er nok alle sammen inde på noget af det rigtige mht. jeg bruger for mange "-tegn, men når jeg piller dem væk, bliver strengene, som hentes fra databasen, opfattet som en variabel, som er undefined - altså hvis jeg f.eks. skriver: response.write (server.htmlencode(rs("titel")))

Jeg er ikke med hvor giver det et problem, når du udskriver i browseren ?? så skulle der gerne så som "  eller??

hvordan ser det ud hvis du går op i vis -> kilde?

>>eagleeye
>>hvor giver det et problem, når du udskriver i browseren ??
Korrekt.

Hvis jeg henter en titel, som hedder følgende - God "dansk" mad - nede i databasen og jeg udskriver den til skærmen via ...

response.write "alert(" & server.HTMLencode(rs("titel")) & ");"

... så siger den: Error: Expected ')'

Fjerner jeg så apostrofferne nede i databasen (fordi den åbentbart mistolker dem), skriver den: Error: 'God dansk mad' is undefined.

>>keysersoze
>>vis -> kilde?
<script>alert(God &quot;dansk&quot; mad);

Skriver jeg i stedet...

response.write "alert(""" & server.HTMLencode(rs("titel")) & """);"

... kan jeg læse følgende i popboksen...

God &quot;dansk&quot; mad

popboksen = popup-boksen

hvordan ser teksten ud, hvis du udskriver den i selve BODY og IKKE i en javascript popup ???

>>krogstrup
Jeg udskriver den allerede i body - dog inde i en ASP-sætning. Hvad havde du tænkt dig?

jeg mener:
udskriver du den således

<body>
<%=udskrivning%>
</body>

eller

<body>
<script>alert('<%=udskrivning%>')</script>
</body>


????

>>krogstrup
Den sidste

prøv den første !

>>krogstrup
Ok, jeg har nu skrevet det: response.write (server.htmlencode(rs("titel")))

Men det giver præcis det samme resultat: God &quot;dansk&quot; mad

>Men det giver præcis det samme resultat: God &quot;dansk&quot; mad
Nej, det passer ikke. Hvis jeg har - God "dansk" mad - stående nede i databasen, skriver den: Error: 'God' is undefined.

prøv at kome med HELE din kode - så kan det være fejlen ligger et andet sted

>>keysersoze
OK - her kommer hele koden:

HELE KODEN:
<html>
<head>
</head>

<body>

<!--#include file ="../database/databaseConn.asp"-->

<%
response.write "<script>"
strSQL = "select * from ARTIKLER"
set rs = Conn.execute(strSql)
response.write "alert(""" & server.HTMLencode(rs("titel")) & """);"
response.write "</script>"
Conn.close
%>

</body>
</html>

DEN GENEREREDE HTML KODE:
<html>

<head>
</head>

<body>

<script>alert("God &quot;dansk&quot; mad");</script>

</body>

</html>

MIN DATABASE:
God "dansk" mad

enten:
titel = Server.HTMLEncode(rs("titel"))
titel = Replace(titel,"&amp;","&")
titel = Replace(titel,"&34;","&")

Response.Write "document.write(""" & titel & """);"

eller:
titel = rs("titel")
titel = Replace(titel,chr(34),"&quot;")

Response.Write "document.write(""" & titel & """);"

>>hells
Det virker! :-)

Jeg vil lige afprøve det lidt mere, og så vender jeg tilbage med nogle points. :-)

problemet består formentlig i at du sætter det ind i et javascript og ikke udskriver det direkte - for skriver du

God &quot;dansk&quot; mad

i stedet for

<script>alert("God &quot;dansk&quot; mad");</script>

er der ingen problemer.

Øv, æv osv... :-(

Hvis jeg skriver følgende, virker det, dvs. at den skriver God "dansk" mad:
Response.Write "document.write(""" & titel & """);"

MEN hvis jeg skriver følgende, virker det IKKE, dvs. at den indsætter i arrayet God &quot;dansk&quot; mad:
response.write "gruppe[1][" & i & "]=new artikel (""" & rs("artikelnr") & """,""" & titel & """,....

Konklusion:
Den kan godt finde ud af udskrive det, men ikke indsætte det i et array - hvorfor??????????
___________________________________________________________________________________

<html>
<head>
<script>

var gruppe = new Array();
gruppe[1] = new Array();

function artikel(artikelnr, titel, forfatter, beskrivelse, filnavn, emnenr, niveau, aendret) {
  this.artikelnr= artikelnr;
  this.titel= titel;
  this.forfatter= forfatter;
  this.beskrivelse= beskrivelse;
  this.filnavn= filnavn;
  this.emnenr= emnenr;
  this.niveau= niveau;
  this.aendret= aendret;

}

function IndlaesFoersteMenu () {

    test.artikel.options[1] = new Option( gruppe[1][1].titel, gruppe[1][1].artikelnr );
}

</script>
</head>
<body>


<!--#include file ="../database/databaseConn.asp"-->

<%
response.write "<script>"
strSQL = "select * from ARTIKLER"
set rs = Conn.execute(strSql)
i = 1

while not (rs.EOF OR rs.BOF)

    titel = Server.HTMLEncode(rs("titel"))
    titel = Replace(titel,"&amp;","&")
    titel = Replace(titel,"&34;","&")

    response.write "gruppe[1][" & i & "]=new artikel (""" & rs("artikelnr") & """,""" & titel & """,""" & rs("forfatter") & """, """ & rs("beskrivelse") & """, """ & rs("filnavn") & """, """ & rs("emnenr") & """, """ & rs("niveau") & """);"
    Response.Write "document.write(""" & titel & """);"

    i = i + 1
    rs.MoveNext
wend

response.write "</script>"
Conn.close
%>
<form method="POST" name="test">
  <p><select size="7" name="artikel"></select><input type="checkbox" onClick="IndlaesFoersteMenu();" name="C1" value="ON"></p>
</form>
</body>
</html>

det må noget javascript gør ved det siden det virker uden involveren af javascript.
&quot; giver jo normalt også et " på skærmen

Findes der ikke en "workaround"?

Jeg kan da næppe være den første, der vil indsætte en streng, hvori der er apostroffer, i et array.

>>keysersoze
Kan du bidrage her, du var nemlig inde på noget med ind- og direkte udskrivning, hvilket jeg ikke helt fattede.

problemer er lidt at du putter det ind i en javascript-funktion - lige umiddelbart _burde_ det være nok at lave en replace på tegnet ' til fx ´ og altså ikke noget med encode eller noget.

det er kun ved udskrivning af indhold til fx en tabel at det vil være relevant at bruge encode.

du skal ikke bruge Server.HTMLEncode i en alert box.. Den viser bare den tekst som er i strengen ..

response.write "alert(" & rs("titel") & ");"

hva' - hvordan går det her?