Hente værdi fra form til delete post

"Delete from personer where Id = " & request("id")

Er det nu dig igen willi...

Hvis jeg nu skulle indtaste en id i den box ville jeg skrive:
130;drop table personer

og vupti er din tabel væk igen! Få nu styr på de requests og lav en ordentlig sikker løsning!!  hrmmfff...

Husk at tage ocp med på kursus *GG*

Ikke andet end lige begyndt er der straks løftede pegefingre.
Egentlig begyndte det med et javascript password men endte for et par dage siden i, den for mig, jomfruelige verden som består af asp, access, sql, iis og andet. I et forgæves anstrængende forsøg er jeg ikke nået længere end til et par bøger på hver 7- 800 sider.
Når jeg finder noget papir i en lidt mere overskuelig mængde vil jeg glæde mig over at sidde og læse om denne fantastiske verden.
Tak for hjælpen janus 007. Jeg skal ikke på kursus men i sommerhus på Samsø her i eftermiddag. Og der er igen computer og derfor har jeg travlt. Det skulle gerne lykkes det her iden jeg tager afsted...

Ups.. hvad med et svar ;)

OK da... og så kan du lige få en "update" så janus_007 bliver glad:

if not isnumeric(request("id")) then
  msgbox "janus_007, er det dig?"
else
  sql = "Delete from personer where Id = " & request("id")
  cn.execute(sql)
end if

;)

Nå nej, ikke "msgbox", "response.write"

Tak :)

Ups... den kommer lige med:
Tekniske oplysninger (for supportteknikere)

Fejltype:
Der opstod en Microsoft VBScript-kørselsfejl (0x800A01A8)
Et objekt er obligatorisk: 'cn'
/DBTommyDel.asp, line 24

Indholdet:

sql = "Delete from personer where Id = " & request("id")
            cn.execute(sql)
            end if

cn.execute(sql)= linie 24

cn skal erstattes med navnet på din databaseconnection

Database connection?
Set Conn = Server.CreateObject("ADODB.Connection")
DSN = "DRIVER={Microsoft Access Driver (*.mdb)}; "
DSN = DSN & "DBQ=" & Server.MapPath("DBNavn.mdb")
Det er vel den sidste linie der giver forbindelsen. Men det virker (naturligvis) ikke. DB ligger i samme directory som .asp filen.

Du skal skrive:

cn.execute(sql)

PS: Nu er det vel ikke access?

Det er det jo - hvordan er det havnet i MS SQL gruppen? Og så kan du jo heller ikke bruge stored procedures

Nå nej - det var et andet spørgsmål jeg besvarede :oD

S....!
Men i de seneste sp. og fremover skriver jeg altså utrykkeligt asp, access.
Men det er access. Ja. Beklager

Ja ja da - men det burde stadig virke.

Jeg er simpelthen for stiv - det var:

Conn.execute(sql)

du skulle skrive.

Ja. Men jeg opretter et sp. i access når jeg er tilbage efter weekenden.
Go' weekend