Hente flere poster i et link

Så sæt , mellem:
HREF="visMedlem.asp?postnr=1150,2000

Og lav SQLen om til at bruge IN og ikke =

SQL = "SELECT * FROM xxx WHERE postnr IN (" & Request("postnr") & ")"

Microsoft OLE DB Provider for ODBC Drivers error '80040e21'

ODBC driver does not support the requested properties.

/docs/new/visMedlem.asp, line 18

linje 18

rs.Open sql, conn, 1, 1

<%
if request.querystring("postnr") <> "" then
    sql = "SELECT * FROM TblApoteker Where Apotek_postnr IN " & request.querystring("postnr") & " AND Apotek_Vises = 1"
else
    sql = "SELECT * FROM TblApoteker Where Apotek_id IN " & request.querystring("id") & " AND Apotek_Vises = 1"
end if
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open sql, conn, 1, 1



%>

Der skal ( ) omkring så det blvier (1150,2000) selve SQL sætningen:


if request.querystring("postnr") <> "" then
    sql = "SELECT * FROM TblApoteker Where Apotek_postnr IN (" & request.querystring("postnr") & ") AND Apotek_Vises = 1"
else
    sql = "SELECT * FROM TblApoteker Where Apotek_id IN (" & request.querystring("id") & ") AND Apotek_Vises = 1"
end if

Microsoft OLE DB Provider for ODBC Drivers error '80040e21'

ODBC driver does not support the requested properties.

/docs/new/visMedlem.asp, line 18

er du sikker på der ska () om request-ques....

Jeg udskriver med:

<% if rs.recordcount > 0 then %>

                          <p>Apotekes information:</p>
                          <p>
<p><%=rs("Apotek_Navn")%><br>
  <%=rs("Apotek_Adresse")%><br>
  <%=rs("Apotek_Postnr")%>&nbsp;<%=rs("Apotek_By")%><br>
  Tlf.&nbsp;<%=rs("Apotek_telefon")%><br>
  Fax.&nbsp;<%=rs("Apotek_fax")%><br>
  <br>
  Apotek Email: <a href="mailto:<%=rs("Apotek_Email")%>"><%=rs("Apotek_Email")%></a><br>
  <% if rs("Apotek_www") <> "" then%>
  Apotek Hjemmeside: <a href="http://<%=rs("Apotek_www")%>" target="_blank"><%=rs("Apotek_www")%></a></p>
<p><br>
  <% end if %>
</p>
          <% else %><p>Apotek ikke fundet</p>
                          <% end if %>

De skal omkring som heg har vist i if sætningen.

Er Apotek_postnr et tekst felt?

yes

Var der nogen der sagde SQL injection?

http://www.owasp.org/asac/input_validation/sql.shtml

Så skal der også pinger omkring hver enkelt




if request.querystring("postnr") <> "" then
    sql = "SELECT * FROM TblApoteker Where Apotek_postnr IN ('" & Replace(request.querystring("postnr"),",","','") & "') AND Apotek_Vises = 1"
else
    sql = "SELECT * FROM TblApoteker Where Apotek_id IN ('" & Replace(request.querystring("ID"),",","','") & "') AND Apotek_Vises = 1"
end if

Nej det hjalp heller ikke, prøver igen i morgen.. Tak for hjælp indtil nu.

:-)
Godnat!

sql = "SELECT * FROM QryApotekListe WHERE Apotek_postnr = 6100 or Apotek_postnr = 6700 or Apotek_postnr = 6705 or Apotek_postnr = 6710 OR  Order by Apotek_postnr, Apotek_By"

Jeg lavede det simpelt og lidt klodset istedet, men det virker :-)
Du får points for at forsøge at hjælpe, tak for det! VH