request.form kan den bruges sådan??

Tja i princippet, udover at det udgøre en potentiel sikkerhedsrisiko (embedded SQL) og såfremt KundeId er numerisk bør du kontrollerer at feltet kunde rent faktisk indeholder et heltal.

Ja... og nej... Ville nok lave noget validering paa inputtet. Din sql der er meget udsat for sql injection.
Hvis en bruger kan faa adgang til at sende hvad som helst i "kunde" kan han f.eks skrive "12 OR 1=1" hvilket vil give:
Select * From BestilTabel where KundeID=12 OR 1=1

1=1 evaluerer altid sand - derfor vil denne sql returnere hele din dbtabel.. Det er ikke noedvendigvis smart...

Wau...
Hvad nu hvis mit form feldt er et hidden og det er et asp dok der ikke vises men response.redirect et andet er det så ikke sikkert nok?

Kan man så lave en hidden submit knap, der submitter af sig selv?

Hvis du gerne vil kode sikkert, så tager du **aldrig** noget forgivet, som kommer fra klienten af. Så nej, hidden felter øger ikke din sikkerhed, hvis nogen forsøger sig..

Så er det jo godt at jeg har fundet en mere sikker måde at lave det på..

Tak for hjælpen!