Hjælp til html.encode

Server.HTMLencode laver HTML format karakter som < om til &lt; og > til &gt; og så vidre.. Så det skulle være nok at skrive:

tmpString = Server.HTMLencode(origString)
Response.Write tmpString


andre slags databaser end access???
ASP kan connecte til stort set alle databaser som findes bare der findes en ODBC driver til den, som er installeret på den server ASP koden køre. Det som man laver om er så ConnectionStringen til databasen og så rette de enkelte SQL afhængige ting TOP vs. LIMIT mm.
Se disse links for de forskillige connection string og database type:
http://www.connectionstrings.com
http://www.able-consulting.com/ADO_Conn.htm

Husk Server.HTMLencode fjerne ikke HTML tages den disabler dem bare. Så man kan se dem som ren tekst.

jeg er lidt dum til sådan noget, men skal html.encode så på min "udskrift"?? Altså den side som så lægger al min data ud?

kildekoden til min data udskrift:

<%
    ' Databaseforbindelse - husk at angive sti til din database
    Set Conn = Server.CreateObject("ADODB.Connection")
    DSN = "DRIVER={Microsoft Access Driver (*.mdb)}; "
    DSN = DSN & "DBQ=" & Server.MapPath("wall.mdb")
       
        Conn.Open DSN
        strSQL = "Select * from wall order by id desc"
        Set rs = Conn.Execute(strSQL)

   
     
Do
   
      Response.Write "<br><b>" & rs("dato") & "</b><br>"
      Response.Write "Denne tag har id: <b>" & rs("ID") & "</b><br><br>"
      Response.Write rs("tag") & "<br><br>"
      Response.Write "<i> <b> skrevet af " & rs("navn") & "</i></b><br><br><hr>"
           

          rs.MoveNext

        Loop While Not rs.EOF

        Conn.Close
        Set Conn = Nothing
%>

Det er vel denne kolonne som skal bruger Server.HTMLencode:  rs("tag")

Så prøv at rette:
Response.Write rs("tag") & "<br><br>"

til dette:

Response.Write Server.HTMLencode(rs("tag")) & "<br><br>"

fair nok :) tænkte på om det måske kunne være muligt kun at tillade visse html'er, som fx <b> <i> <u> og små andre effekt tags?

Ja, så skal man enten lave nogle koder for <b> og <i> og <u> hvis Server.HTMLencode skal bruges eks.vis [b] og [i] osv også så lave en replace som efter Server.HTMLencode laver [b] om til HTML tags <b>

Eller lave en function som helt fjerne de ulovlige tags som denne, hovr man kan tillade nogle tags:
http://www.eagleeye.dk/asp/removehtml/default.asp

ok, mange tak for hjælpen! Jeg har spurgt rigtig mange om hjælp, men det har de aldrig gidet, så det var på tide nogen gad :) mange tak!! hehe... frip.dk/miwu

endnu en lille ting som jeg arbejder lidt med er forms! jeg har problemer med at få hele værdien fra et felt i min db til at stå på et tekstfelt!

dvs. hvis mit tekstfelt nu skal hente data fra min db og værdien er "hej hej" så vil der kun stå hej i tekstfeltet! nogen svar på det?

og liiiige én ting til! af en eller anden grund kan jeg ikke skrive aprostroffer / '  i min tagwall... nogen grund til dette?

' er skal via SQL laves om til to '' for at undgå fejl i SQL sætningen. Det er fordi SQL bruger ' som start/slut på en streng, men skriver man to efter minanden '' tolkes det som en rigtig ' i en streng.

str = replace(Request.Form("tag"), "'", "''")

SQL = "INSERT INTO xxx (tag) VALUES ('" & str & "')"

dvs. at den skal tilføjes i den fil som gemmer ind i db'en! ikke? :D

sådan har selv fundet ud af det! hehe, tak for al hjælpen! håber at de 100 pt var belønning nok? ;)

hov!! det du fortalte mig virker desværre kun delvist! Hvis jeg laver to ' så kommer der kun et frem. Men hvis jeg så skriver ét ' opstår der en fejlmelding:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression ''html'er')'.

/miwu/tagwall/gem.asp, line 30

Når du ligger det i databasen skal du lave et ' om til to '' med den replace som vist.

ok, tak