Hvordan får jeg tegnene rigtigt ud??

Det eneste du skal foretage dig, når du henter data fra din form, er at erstatte ' med '' (2 stk.) inden du sætter teksten ind i databasen.

SQL = "Insert Into Din_Tabel (Felt_I_DB) Values ('" & Replace(Request.Form("Dit_Felt"), "'", "''") & "')"

Når du trækker det ud af databasen og skal udskrive det til brugeren, bruger du Server.HTMLencode.

Response.Write Server.HTMLencode(Felt_Fra_DB)

du kan også bruge ' som er HTML-koden for '

Replace(Request.Form("Dit_Felt"), "'", "'")

det korrekte er at benytte netro's svar - altså erstatte ' med to ''. Så vidt det er muligt må man nemlig ikke lave indput fra brugeren om, og det gør man jo reelt hvis man erstatter med '

så som netro siger skal du benytte funktionen replace når du indsætter data;

replace(DINVAR,"'","''")

en vigtig ting der så ikke er med er når data trækkes ud igen - her skal du replace igen;

replace(DINVAR,VbCrLf,"<br>") for på den måde at få linieskift med ud

Det virkede helt fint...takker :o)
Har delt point lige over...så alle får lidt for indsatsen - håber alle er tilfredse..
Jeg har ikke brugt Server.HTMLEncode - misser jeg noget ved ikke at gøre det?? Umiddelbart ser det ud til at virke helt fint..

Mikkel

Kan jeg iøvrigt få problemer med andre tegn end lige ' ??

Tjaa... det skulle da lige være %-tegnet, hvis det står først eller sidst i en søgestreng. Men det vil ikke resultere i en fejl. Bare et forkert output.

Jeg vil råde dig til at bruge det. Du må også tænke på, at brugerens tekst kan indeholde <, > eller &nbsp; (hårdt mellemrum) og således manipulere med din egen kode. Prøv selv at indtaste f.eks. <img src="http://www.eksperten.dk/img/eksperten_logo_new.gif">.