Notifikationer

Markér alle som læst Log ud

ingeman Seniormester

25. oktober 2003 - 17:14 Der er 25 kommentarer og
1 løsning

Replace ' i formfelter

for each item in request.form
request.form(item) = replace(request.form(item),"'","")
next

I VBS får jeg følgende fejl:

Microsoft VBScript runtime error '800a01b6'

Object doesn't support this property or method: 'Request.form'

Synes godt om

erikjacobsen Ekspert

25. oktober 2003 - 17:30 #1

Du kan ikke putte værdier i request.form - find på nogle andre variabler

Synes godt om

erikjacobsen Ekspert

25. oktober 2003 - 17:33 #2

fx:

<html>
<head>
<title> ... </title>
<meta name="Generator" content="Human intelligence">
</head>

<body>
<%
set form=server.createobject("Scripting.Dictionary")
for each item in request.form
form.add item,replace(request.form(item),"'","")
next

response.write form("t") & "<br>"
%>

<form method="post">
<input type="text" name="t">
<input type="submit" name="z">
</form>
</body>
</html>

Synes godt om

ingeman Seniormester

25. oktober 2003 - 17:46 #3

Javel - er man så nødt til at oprette et helt nyt variabelsæt ?

Synes godt om

ingeman Seniormester

26. oktober 2003 - 15:36 #4

lukket

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 15:37 #5

Hvad blev løsningen?

Synes godt om

ingeman Seniormester

26. oktober 2003 - 15:55 #6

Åbn svar

Synes godt om

ingeman Seniormester

26. oktober 2003 - 15:57 #7

Den her:

function fjerntegn(f) {
frm_el = f.elements;
for(i=0;i<frm_el.length;i++){
alert('xxxxxxxxxxxxxMangler mindst een at sende til');
frm_el[i] = frm_el[i].value.replace(/\47/g, "");
}
}

function testdata(brevform){
fjerntegn(brevform);
if (document.forms[0].selected.length==0) {
alert('Mangler mindst een at sende til');
return false;
}
makelist();
return true
}

Men den har fejl - skulle fjerne tegnet ' fra formen men det sker ikke ?

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 15:59 #8

frm_el[i].value = frm_el[i].value.replace(/\47/g, "");

Synes godt om

ingeman Seniormester

26. oktober 2003 - 16:10 #9

function fjerntegn(f) {
frm_el = f.elements;
for(i=0;i<frm_el.length;i++){
frm_el[i].value = frm_el[i].value.replace(/\47/g, "");
}
}

Så virker det !

Synes godt om

ingeman Seniormester

26. oktober 2003 - 16:18 #10

Er der andre tegn ' - som giver problemer ?

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 16:23 #11

Det er det man plejer at nøjes med.

Men enhver hacker med respekt for sig selv kan slå dit javascript fra,
og dermed kunne modificere dine SQL-forespørgsler. Led efter
"SQÆ Injection" på nettet.

Det er kun sikkert nok, hvis det sker på serveren.

Synes godt om

ingeman Seniormester

26. oktober 2003 - 16:28 #12

Jeg har ikke kunnet finde asp kode til at udføre den samme kontrol ?

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 16:31 #13

Det har du da - det eneste problem du havde var at resultatet ikke
kunne lægges tilbage i samme "variabel" - request.form

Synes godt om

ingeman Seniormester

26. oktober 2003 - 16:41 #14

Som jeg har forstået dig må jeg oprette et sæt hel nye variabler
isåfald taler vi om ca 300 i mit tilfælde.

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 16:43 #15

Eller bruge "tricket" med dictionary-objektet jeg viste dig

Synes godt om

ingeman Seniormester

26. oktober 2003 - 16:51 #16

Det trick du taler - erstater den alle variabler til samme navn ?
dictionary-objektet er det en del af IIS 5.0 eller skal den installeres ?

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 16:55 #17

Det er der altid.

Du kan lege lidt med mit eksempel.

Synes godt om

ingeman Seniormester

26. oktober 2003 - 17:13 #18

dim form,item
set form=server.createobject("Scripting.Dictionary")
for each item in request.form
form.add item,replace(request.form(item),"'","")
next
set form=nothing

jeg får den her fejl:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error in string in query expression '''' WHERE ID=65'.

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 17:16 #19

Det har ikke noget med de linier at gøre. Du husker at du så efterfølgende
ikke skal bruge request.form("bimbam"), men form("bimbam")

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 17:16 #20

Ooops, og ikke sætte form=nothing før du e heeelt færdig med scriptet

Synes godt om

ingeman Seniormester

26. oktober 2003 - 17:21 #21

loConn.Execute "UPDATE Tilbud SET ToRe='" & Form("tore") & "'," &_
"Regards='" & Request("Regards") & "'," &_
"SlutTekst='" & Request("SlutTekst") & "'," &_
"Totext='" & Request("totext") & "' WHERE ID=" & Request("IDTilbud")

Jeg får den her fejl:
Microsoft VBScript runtime error '800a000d'

Type mismatch

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 17:23 #22

Request("Regards") skal også være Form("Regards")

Synes godt om

ingeman Seniormester

26. oktober 2003 - 17:50 #23

loConn.Execute "UPDATE Tilbud SET ToRe='" & Form("tore") & "'," &_
"Regards='" & Form("Regards") & "'," &_
"SlutTekst='" & Form("SlutTekst") & "'," &_
"Totext='" & Form("totext") & "' WHERE ID=" & Form("IDTilbud")

Jeg får stdig den her fejl:
Microsoft VBScript runtime error '800a000d'

Type mismatch

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 17:56 #24

Har du stadig set form=nothing

Synes godt om

ingeman Seniormester

26. oktober 2003 - 18:36 #25

Nu virker det - set form=nothing havde forkert placering - åbn svar.

Synes godt om

erikjacobsen Ekspert

26. oktober 2003 - 18:39 #26

Du kan ikke point mere i dette spørgsmål. Det er også ligemeget ;)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Jeg bakser med noget Database og If Then med ASP - hvad gør jeg galt? Af Peer i ASP	9	25/06/202622:20	29/06/202621:55
Tjek alle checkbox i form Af bsn i ASP	4	18/05/202601:57	19/05/202613:33
Lost focus Af bsn i ASP	1	07/11/202415:34	01/01/202514:58
ASP classic Af bsn i ASP	8	28/10/202423:11	30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP	5	23/05/202409:56	24/05/202400:02

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS