Brug af ' og " i sql-sætninger

evt med deres ascii værdi
Ellers kan du normalt i asp vist skrive det to gange efter hinanden
Altså i en streng i asp vil "" blive opfattet som " når du udskriver

Men i sql ved jeg ikke
Det er nok generelt en dum ide at benytte enkelt pling som ' da den jo benyttes i sql

Helt enig i at det er dumt at bruge, men scriptet henter body fra e-mail-meddelelser, og det er jo lidt svært at sige til folk at de aldrig må bruge " og ' i meddelelser de sender :)

ja det er klart
Men så inden du sætter dem ind i din database kan du så ikke erstatte dem ?
Evt med deres ascii
Så bliver ' til '
og " til "
Det burde jo ikke betyde noget når du engang hiver det ud igen

evt kan du bruge htmlencode

Du burde ikke have problemer med " men ' er et problem. Det er dog nemt at løse, og det er ved at udskifte den med 2.

note = replace(request.form("note"),"'","''")
conn.execute("insert into enTable(note) values('"& note &"')")

... Ellers smid din kode, hvor du indsætter, herind så skal vi nok tilrette den :o)

Det eneste du behøver at gøre er at erstattet eet ' med to '-ere i de tekstfelter du har i din tabel. Ex.

  INSERT INTO tabel (navn) VALUE ('O''Brian)

Man bør ikke erstatte med ' og lignende, da man jo så kun umiddelbart kan bruge værdierne til HTML.

Ja, ja:    INSERT INTO tabel (navn) VALUE ('O''Brian')

prøver lige med de to ''

det virker super... smid lige et svar :)

Du skriver ikke hvem, der skal svare, men hvis jeg skulle, har du mit svar her.
.o) <-- One Eyed Jack

Ingen point til mig, tak.