problem med apostroffer

Er det databsen, der giver fejlen, eller er det noget i dit eget program?

benyt funktionen replace hvor du erstatter en ' med to ''

sådan;

MYVAR = replace(request.form("DINFORM"),"'","''")

så er MYVAR lige til at sætte ind i databasen uden og det burde være uden fejl

Fejlen opstår kun hvis der benyttes apostroffer
Fejltype:
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC Microsoft Access-driver] Der er en syntaksfejl, fordi der mangler en operator.

Og hvis databasen kun bruges til webben, kan man anvende replace således:
myVar = Replace(Request.Form("myForm"),"'","'")
Dette kan dog kun anbefales hvis data _kun_ bruges til webben, da ' her tolkes som '.

lklingenberg >> ...og så er det en rigtig dårlig idé da du på den måde ændrer på det input brugeren kommer med - det gør du ikke med min løsning

-> keysersoze:
Det er korrekt! Det er en afvejning af hvilke datainput der er sandsynlige i den enkelte form. Hvis man forestiller sig at der vil komme en lang række indtastninger a la

Jens' cykel
Hans' bil
Don't write "'" - you'll f... up my database!

Her vil en erstatning med '' være meningsforstyrrende - med mindre man, naturligvis, i output laver en Replace(rs("myVar").Value, "''", "'"), og det er jo et eller andet sted en afart af min model :-)

men hvis du skriver;

Jens' cykel
Hans' bil
Don't write "'" - you'll f... up my database!

vha min funktion - så vil der ud nogen form for replaces ved udtræk fra databasen blive vist følgende på siden;

Jens' cykel
Hans' bil
Don't write "'" - you'll f... up my database!

og det er der vel intet meningsforstyrrende i??

Øh...? Nej, det er der bestemt ikke! Bliver '' automatisk tolket som ' i output fra en database? Det var jeg ikke klar over. Hvis det er rigtigt, så bøjer jeg mig i støvet og erkender at min model er uhensigtsmæssig. Dog vil jeg sige at man alligevel i html-ouput bør erstatte specielle tegn (', ", &, * etc.) med deres ascii alter ego, såvel som man bør erstatte æ, ø og å.

der bliver IKKE indsat '' i databasen - kun '

og mht til ', ", &, * etc så bør disse _heller_ ikke erstattes... kun ' skal erstattes ved indsætning i db - vil man erstatte noget andet skal det være ved udtræk fra databasen.

Ok, så hvis man i sin SQL string sender '' afsted bliver der indsat ' i db... Er jeg ved at have fat i den ;-)

Mht. specialtegnene, så var det også det jeg mente. Jeg skrev: "...i html-output bør erstatte..."

tak for de mange kommentarer