Abostrof og SQL i JScript

Hvis det er Access skal du replace hver forekomst af én ' med to ''-ere

Hvordan gør jeg det? Jeg er dum!

// Rune

hvad med at encode?

var dinvar=Response.Form("dinvar")
dinvar=Server.htmlencode("dinvar")

.. mener det er ca. sådan på den måde ændre du æøå og ' og " samt < og > og hvad der ellers måtte være ualmindeligt provo.

ellers er der som foreslået:

dinvar=dinvar.replace("'","&noget;") .. husk at smide det ind i en løkke hvor du tjekker for om der skulle være flere ' i strengen, da replace kun udskifter en gang. fx. while(dinvar.indexOf("'",0)>-1)

Server.htmlencode anvendes ved udskrivning. Ikke før en insert.
Det er kun ' du behøver at bekymre dig om.

Det klarer du således:

Streng = Replace(Streng, "'", "''")

Og den tager IKKE kun det første tegn.

I Jscript ville jeg blot

  streng=streng,replace(/'/g,"''");

suk:

  streng=streng.replace(/'/g,"''");

Nå, det er JavaScript - det skal jeg ikke gøre mig klog på ;)

replace er ikke nok uden en løkke =) I jscript er fordelen / ulempen at den kunne kører en gang. i vbs futter den bare gennem hele strengen og udskifter alt. i jscript er det ikke helt så automatisk. brug dette:

    while(teksten.indexOf("'",0)>-1) {
        teksten=teksten.replace("'","''");
    }
før du sender det teksten til databasen.

bruger det selv =)

og husk <%@ LANGUAGE = "JScript" %> i toppen. ellers virker intet *G*

jo jo, med regulære udtryk behøver man den kun én gang