Validering af Querystring som sender undefined retur

Rettelse:
Mand og kvinde er ikke felter i tabel, så det vel ligemeget om de har stort begyndelsesbogstav.

hmm.. skal selve kontrollen laves i JavaScript som så sender siden over til serveren for at hente information med ASP?

Eller har du bare oprettet spm'et i den forkerte kategori?
asp ligger her: http://www.eksperten.dk/kat/3/

Linket sendes til en ASP-siden som er lavet med JavaScript.
Der undersøges URL for variabler og dernæste sættes de ind i en SQL sætning.
For at undgå grimme fejl vil jeg derfor teste for om brugerne piller i URL og dermed danner en ugyldig Sql-sætning. Så jeg vil mene det er den rette gruppe jeg har oprettet i.

og dog.. hvis brugeren downloader siden kan han bypass/forbigå din validering.. så skal på asp siden check hvilken side han kommer fra..
alt det der er på clientsiden (html, javascript osv) kan manipuleres med af brugeren..

okay..for at fjerne enhver tvivl ;)
Jeg validerer på serversiden og dit eksempel har jeg ikke overvejet at sikre imod, men du har da ret.
Filen kalder sig selv med nogle parametre, som bestemmer hverdan SQL skal sammensættes...Så det som driller allemest er altså JavaScript og så noget stringcompare.

hvad med (asp):

select case lcase(request.querystring("gender"))
case "mand"
' valgt: mand
case "kvinde"
' valgt: mand
case else
'intet eller forkert valg.. set default
end select

select case lcase(request.querystring("order"))
case "age"
' valgt: age
case "profilename"
' valgt: "profilename"
case "location"
' valgt: "location"
case else
'intet eller forkert valg.. set default
end select

inden vi går for vidt med det her, vil jeg bare sige at en asp løsning hører hjemme i asp kategorien.

hmm... copy and paste error:

case "kvinde"
' valgt: mand

:)

Nu var det ikke blot pseudokode, men reel kode jeg var efter ;)
Jeg prøver lige i morgen at teste det.
Case eller IF er ikke problemet. Det som driller er at "intet eller forkert valg" jo er "tomrum" og det viser en QueryString ved at returnere "undefined". Det er ikke et NULL objekt eller en streng man kan teste på.
Tror det jeg har problemer med er alle de måder man kan sammenligne på. Har ikke helt styr på dem
1. ==
2. !==
3. !=
4. ===

Om man koder ASP med VB eller JS er frit og derfor mente jeg det hørte til her og så slut på den diskussion. ;O)

jeg har lavet et eksempel i java script:

<SCRIPT LANGUAGE="JavaScript">
<!--
function checkgender(gender, order)
{
var strGender = '';
var strOrder = '';

if (gender == 'mand') {
    strGender = 'Gender: mand';
} else if (gender == 'kvinde') {
        strGender = 'Gender: kvinde';
} else {
    strGender = 'Gender: set default gender';
}

if (order == 'age') {
    strOrder = 'Order: age';
} else if (order == 'location') {
        strOrder = 'Order: location';
} else if (order == 'profilename') {
        strOrder = 'Order: profilename';
} else {
    strOrder = 'Order: set default ordre';
}

alert(strGender + '\n' + strOrder);

}
//-->
</SCRIPT>
<form name="frgender" method="post" onSubmit="checkgender(document.forms['frgender'].gender.value, document.forms['frgender'].order.value);">
<input type="text" name="gender">
<input type="text" name="order">
<input type="submit" value="check">
</form>

det skal lige siges at det selvfølgelig skal rettes til.. jeg har jo ikke set nogen kode fra dig, så jeg ved ikke hvordan det skal være..
det her er et eksempel på en opbygning til din kontrol..

Request.Querystring er vel VB-Script ?-)

-- nu kender jeg ikke de forskelligheder serverside JScript har fra clientside javascript, men hvis logikken ikke har taget skade af at være rent M$-styret, må det blive noget med:

g = 'Kvinde';
o = 'Profilename';
q = dinQueryString.substring(1);//clientside: document.search.substring(1)
q = q.split('&');
for(i=0;q.length>i;i++){
  if(q[i].indexOf('gender')>-1){
    if(q[i].toLowerCase().indexOf('mand')>-1){
      g = 'Mand';
    }
  }else{
    if(q[i].indexOf('order')>-1){
      if(q[i].toLowerCase().indexOf('age')>-1){
        o = 'Age';
      }else{
        if(q[i].toLowerCase().indexOf('location')>-1){
        o = 'Location';
      }
  }
}

hey roenving.. du bruger jo substring til dit site, ik? :)

Jeps, men når der er flere værdier, må vi jo lige splitte først !-)

jamen, så er du jo manden til jobbet :)
god arbejdslyst :)

Jeg har måske ikke udtrykt mig klart, men I tager slet ikke højde for det som jeg spurgte om. Hvis der slet ikke bliver skrevet nogle parametre i URL, hvad så?
Så melder QueryString tilbage med 'undefined' på alle forespørgsler.
DET var mit problem og skal løses på denne måde:

var undefined; // Udefineret variabel, ergo er den undefined
qryOrder = Request.QueryString("Order");
if (qryOrder===undefined)qryOrder = "Profilname";

Beklager hvis I er uenige ;)


Dermed lukker jeg spørgsmålet.

-- præcis det tog min løsning højde for ,-(

-- den arbejdede nemlig kun hvis der var en querystring, som indeholdt nogle af de 'reserverede' ord ellers returnerede den default-settings ...