Flerbruger system

Du skal i hvert fald have noget sikkerhed omkring sql injection

Kan du ikke vise eksempler?

Et system, som skal belastes så meget som dette lyder til at skulle klare, ville jeg aldrig bassere på Access. Så hellere en rigtig database som MS SQL (emmer MySQL selom folk er i uenig i om den er "rigtig" ;^).

Den skal desværre udvikles i Access eftersom det skal samarbejde med Excel. Det er hyppigst også kun 4 timer hvis det gør en forskel?

Langt det meste misbrug ved sql injection kan undgåes ved at på strenge at lave en replace(tekst,"'","''") og på tal en Cint(tal) før det indsættes i databasen

Afhængig af hvor mange ordrer der "flyver ind" så har jeg måske nok tendens til at være enig i Nielle.
Du skal også være opmærksom på hvordan du åbner din database når der oprettes og opdateres og slettes osv, man kan jo vælge at tabellen er total spærret for at sikre data integritet. Men det vil sætte dine queries i kø og koster tid hvis der er mange forespørgsler

Du kan da sagtens udveksle mellem MS SQL og Excel.

det afgørende er ikke antal timer eller antal mennesker, men hvormange samtidige
database operationer der sker og hvor lang tid de varer

hvis du laver 1800 database operationer i timen og de tager 2 sekunder
i genemsnit, så vil gennemsnitligt antal samtidige database operationer kun være 1
(peak vil nok være lidt højere)

så sandsyneligvis kan Access godt klare din load

----

Hvis du er lidt skrap til ADO er den bedste måde at beskytte dig mod SQL injection
at bruge parameters

Den kommer nok ikke over de 250 ordrer...

Du har måske også nogle queries ...

Hvordan ville du skrive koden med parameter, arne?

Du tænker på ids i url og såån?

Nej - parameters er en måde at gemme i databasen på så du undgår risko for SQL injection
(og en masse andre typer fejl)

Kan du give nogle eksempler eller steder hvor jeg lige kan læse lidt om det?

jeg lavede for nogle måneder siden dette her eksempel:

<%
' open
adParamInput = 1
adInteger = 3
adVarChar = 200
Set con = Server.CreateObject("ADODB.Connection")
con.Open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Databases\MSAccess\Test.mdb;;"
Set cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = con
' traditionel
con.Execute "INSERT INTO t1 VALUES(7,'O''Toole')"
' med parameters
cmd.CommandText = "INSERT INTO t1 VALUES(@f1,@f2)"
cmd.Parameters.Append(cmd.CreateParameter("@f1", adInteger, adParamInput))
cmd.Parameters.Append(cmd.CreateParameter("@f2", adVarChar, adParamInput, 50))
cmd.Parameters("@f1") = 8
cmd.Parameters("@f2") = "O'Malley"
cmd.Execute
' close
Set cmd = Nothing
Set con = Nothing
%>
OK

Hvad er det præcist der sker, har du ikke en side med dokumentation eller noget?

har fundet følgende side: http://www.w3schools.com/ado

Er det omkring ADO jeg skal læse?

Den kode du har skrevet, kan den klare de krav jeg skal opfylde?

ja i ASP er det ADO du skal kigge på

parameters er noget man kan bruge for at undgå SQL injection (og andre problemer)

jeg nævnte det fordi SQL injection er et typisk problem og det første som
busschou nævnte

Så ADO er en sikker forbindelse til en database, der ikke bliver forstyrret af hvad andre brugere gør?

ADO er det som man bruger til database access i ASP

det er designet til at supportere mange brugere

hvilket ikke helt er det samme som at man ikke kan kode så man får flerbruger
problemer

Oki, jeg prøver at kigge på det, og vender tilbage.

OK ?

Hej, fik ikke lige brug for det... Beklager vente tiden... har været en del hjemmefra..