SQL Execute flere sætninger

Sådan ser den ud:

strSQL = strSQL & "values( "


strSQL = "Insert into personer (Fornavn) values('" & Request.Form("Fornavn")
strSQL = "Insert into personer (Efternavn) values('" & Request.Form("Efternavn")
strSQL = "Insert into personer (Telefon) values('" & Request.Form("Telefon")& "')"

Conn.Execute(strSQL)

insert into personer (fornavn, efternavn, telefon) values(var1,var2,var3)

Så får jeg denne medd.
Slut på sætning var ventet
/DBtilfoej.asp, line 18, column 28
strSQL = strSQL & "values( "var1, var2, var3")"

strSQL = strSQL & "values( "var1, var2, var3")"
Conn.Execute(strSQL)

fornavn = Replace(Request.Form("Fornavn"), "'", "''")
efternavn = Replace(Request.Form("Efternavn"), "'", "''")
telefon = Replace(Request.Form("Telefon"), "'", "''")

strSQL = _
    "insert into personer (fornavn,efternavn,telefon) values(" &_
    "'" & fornavn & "'," &_
    "'" & efternavn & "'," &_
    "'" & telefon & "')"

Du kan IKKE eksekvere flere inserts i den samme execute - det skal gøres således:

sValues = "'" & Request.Form("Fornavn") & "'" & ","
sValues = sValues & "'" & Request.Form("Efternavn") & "'" & ","
sValues = sValues & "'" & Request.Form("Telefon") & "'"


strSQL = "insert into personer (fornavn,efternavn,telefon) values (" & sValues & ")"

conn.Execute(strSQL)

PS: Og squashguy understreger ganske rigtigt at det er vigtigt at tage hensyn til brugen af ' - det kan du selv sætte på...

Personen hedder Per Larsen
Og har tlfnr.: 36361448');(drop table personer where 'a' = 'a

Og pludselig er din tabel væk.

Pas nu på med bare at request form felter på den dumme måde !!

>janus 007. Hvad mener du?
Måske skulle jeg lige sige jeg anvender access.
where 'a'='a referer ikke til noget jeg kender.
Eller gør det :?

>ocp Jeg får en syntax fejl i strSQL = "insert into personer (fornavn,efternavn,telefon) values (" & sValues & ")"

Microsoft][ODBC Microsoft Access-driver] Der er en syntaksfejl i INSERT INTO-sætningen.
/tDBtilfoej.asp, line 34

Udskriv din sValues og post her !!

Prøv så bagefter at skrive de navne ind som jeg har angivet og post dem nedenunder :O)

Jeg har fået den til at virke. Temmelig tungt arbejde.
Ocp's løsning virker. Måske også din. Men lige nu nyder jeg det bare lidt.
Masser af syntax fejl er overstået (der er ialt 14 poster).
Og er ordet "By" et reserveret ord!!
Men sådan er der så meget ;)
Tak for hjælpen

Ja, men du kan godt bruge "by" det skal bare skrives sådan her [by] - så ved SQL Serveren at det er et feltnavn.

Fået til at virke... hmmm - Det virker vist ikke særligt sikkert overfor hackerangreb!