Replace til sql

Replace(strVar, "'", "''")

//>Rune

Det er jo den lille ' og ikke "

Ik?

Eller også escaper du den. Hvis det f eks er et inputfelt og det skal ind i en database.

Replace(strVar, "\"", "nogetandet")

ja hvordan escaper jeg den michael ?

Replace(strVar, """", """""")

min streng afbrydes stadig ved den " .. jeg får ingen fejl, men resten af teksten kommer ikke med i db

Nu gør du det FØR du smider det i databasen, ikk?

" skal der normalt ikke pilles ved. Tror du ikke det er når du trækker indholdet ud igen, at det går galt. F.eks.:

<input value="17" form">

det kan browseren ikke lide. Hvis du encoder det først, sker ovenstående uheld ikke

out = Server.HTMLEncode(var)

Lige nøjagtig polle,. det var i selve overførslen via en form post.
Kanon,. smider du et svar?