encoding html

Du kunne evt. gøre sådan her:

strSQL = "INSERT INTO tabel (kolonne1,kolonne2) VALUES (" & Replace(Request.Form("dininputbox1"),"'","''") & "," & Request.Form("dininputbox2") & ")

Her der replacer du én ' til to ''!

//>Rune

Her har du den i en funktion, så det er lidt mere overskueligt:

    Function unQuote(strTekst)
        strTekst = Trim(strTekst)
        unQuote = Replace(strTekst,"'","''")
    End Function


strSQL = "INSERT INTO tabel (kolonne1,kolonne2) VALUES (" & unQuote(Request.Form("dininputbox1")) & "," & unQuote(Request.Form("Dininputbox2")) & ")"

//>Rune

jeg må ikke ændre i teksten. ' må ikke bliver ''. der findes en server methode, tror jeg, som kan ændre disse.
jeg har selv lavet en funktion som
function removeSign(stringInput)
stringInput = Replace(stringInput, "'", "’")
removeSign = stringInput
End Function

Når ' ændres til '', indsættes kun én ' i databasen. Og når du henter fra databasen, udskrives der ligeledes kun én '.
Server.HTMLencode skal du ikke bruge, når du indsætter i basen - kun når du udskriver noget som HTML. F.eks.:

Server.HTMLencode("æ, ø og å er danske tegn")
Server.HTMLencode(rs("dit_felt"))

Så det eneste, du skal foretage dig, inden du sætter noget ind i basen er som sagt ovenfor at erstatte '-tegnet:

Replace(din_streng, "'", "''")

Som også oasen siger, biver to ' til én ' inde i databasen, så der skulle ikke være noget problem der!

//>Rune

Det er en dum idé at erstatte ' med ’ af følgende grunde:

1) Hvis du skal bruge indholdet af databasen i en anden henseende end web, skal du til at konvertere tilbage til ' først.

2) Hvis du udskriver en del af en streng hentet fra basen, kan dette komme til at se uheldigt ud:

streng = "that's the way it is"
Replace(Streng, "'", "’") = "that&rsquos the way it is"

Dette vil blive udskrevet korrekt, men nedenstående vil ikke:

Left(Streng, 8) = "that&rsq"

Thx 4 Poinz

//>Rune