Blir ALDRIG go til det her *griner*

Hmm, hvad har du gang i ? Du kan da ikke lave den select i dit link?

madd.. hvorfor kan jeg ik det??

Response.write \"<a href=\'centre.asp?Kategori=select * from centre where \" & rs(\"kategori\") & \"=true\' class=\'headlink\'>\" & rs(\"kategori\") & \"</a><br>\"

Ved for øvrigt slet ik hvad jeg har gang i.. er jo derfor jeg skriver herind ;o)

stigc..

hvor er forskellen?

Uhh.. stigc.. HAR fundet forskellen...

Sjusk...

Response.write \"<a href=\"\"centre.asp?Kategori=\" & server.urlencode(\"select * from centre where \" & rs(\"kategori\") & \"=true\") & \"\"\" class=\"\"headlink\"\">\" & rs(\"kategori\") & \"</a><br>\"

endda:

Response.write \"<a href=\'centre.asp?Kategori=select+*+from+centre+where+\" & rs(\"kategori\") & \"=true\' class=\'headlink\'>\" & rs(\"kategori\") & \"</a><br>\"

Men kommer jeg til at se sådan et link føler jeg mig umådeligt fristet til (men jeg det
naturligvis aldrig) at skrive dette i min browser

  www.din.host/centre.asp?Kategori=drop+table+centre

Hvad er der med jer og de der \' det skal være \" ?

erikjacobsen

Jamen.. det GØR man jo ikke *griner*

Ai hvor er i tarvelige... her sidder jeg HELT ny i det her ********** og så gir i mig så meget at vælge imellem *griner*

Der er da ikke poblemer med \" og \', men en URL encoding ville cære en god ide....

Det kan godt være at man kan overføre SQL statementet, men statementet er ikke gyldigt, med mindre der er felter i tabellen der svarer til ethvert mulig indhold af feltet kategori.

Ifølge mig det rene gys.

-Per

stigc >> Hvis vi nu sammen kigger på spm. så er det galt med style sheatet, ganske enkelt fordi browseren bliver forviret af alle de \' de indgår både i html´en og i select statementen, iøvrigt er \' ikke html standard.

Nææ hov det gør de ikke engang, så er grunden sikkert den \' der er lige inden class

Men anyway, det hedder \" og ikke \', \' er til javascript, jeg ved godt at \' virker i html, men som sagt før, sjusk :-)

ja og dem fjernede jeg i mit svar....

det gør jeg nu hele tiden, da det er nemt for ASP og har aldrig set en browser der inne undestøtter det..

stigc hvad gør du så når du skal kalde en javascript funktion som denne:
<A HREF=\"java script:myfunction(\'hejsa\');\">test</A> så har man et problem ikke sandt ?

jo så bruger jeg \"\" i ASP

response.write \"<A HREF=\"\"java script:myfunction(\'hejsa\');\"\">test</A>\"

ok.. folkens...
Nu når i er færdige med at snakke sort *griner* Hvad er det så lige for en jeg skal bruge???

;o)

Okay, hvorfor så ikke bruge det hvergang, anyway det er bare min mening og standarten :-)

Eller <A HREF=\'java script:myfunction(\"hejsa\");\'>test</A>  ....
Måske browserne accepterer det, men i XML kan man ikke bruge andet
end \"-er, så hvorfor ikke bare vænne os til det.

Du skal fjerne pingeren inden class også overveje en server.urlencode på og evt overveje korrekt standard.

Også overveje om det ikke skal laves på en anden måde af sikkerheds mæssige årsager som erikjacobsen så fint nævner :-)

når en browser brokker sig over det, så stopper jeg. :), og ikke netscape 2.0 på MAC eller andet.. :)

netsrac.. på Dansk tak *griner*

Det helt korrekte version:

Response.write \"<a href=\"\"centre.asp?Kategori=select+*+from+centre+where+\" & rs(\"kategori\") & \"=true\"\" class=\"\"headlink\"\">\" & rs(\"kategori\") & \"</a><br>\"

Stigc. Lad os nu se om vi kan overtale dig. Hvad gør du hvis du skal skrive
et felt fra en database i et inputfelt (sorry: PHP-syntaks, men det er ligemeget
for princippet):

  <input type=\'text\' name=\'stigc\' value=\'<? echo $feltfradatabase; ?>\'>

Det virker fint hvis man ikke har \'-er i $feltfradatabasen, og man kan jo
aldrig vide om en bruger kunne være kommet til at skrive det. Nå men så
er der en funktion, der hedder htmlentities (server.htmlencode), så det:

  <input type=\'text\' name=\'stigc\' value=\'<? echo htmlentities($feltfradatabase); ?>\'>

Men den oversætter faktisk ikke \' til noget. Det er der nemlig ingen grund til.
Havde du derimod skrevet:

  <input type=\"text\" name=\"stigc\" value=\"<? echo htmlentities($feltfradatabase); ?>\">

vil det ikke betyde noget om der er \'-er i databasen, og nu heller ikke om der
er \"-er, for de vil blive til &quot; og vist på siden \"-er. Derfor er \" standard, for
de vil altid virke.

Men det må du selvfølgelig selv om ....

det lyder fornuftigt. Jeg har aldrig haft problemer med det, da jeg altid har lavet \' og til ´ i databasen. Endnu en dårlig vane jeg også skal af med... :)

der skulle have stået:

  det lyder fornuftigt. Jeg har aldrig haft problemer med det, da jeg altid har lavet \' om til ´ i databasen. Endnu en dårlig vane jeg også skal af med... :)

Ok  -  nu ved du der er en vej frem. Det er altså lidt \"frækt\" at lave
om i det brugeren skriver..... Han vil sikkert ikke bo på Chr X´s Vej men
hellere Chr X\'s Vej....  :)

Ved skrivning til databaser med SQL sætninger er det nødvendigt at skifte \' -> \'\', da det eller vil blive opfattet som enten start/slut på streng.

-Per

perla>> du mener vel med \'\'

ha\' det er eksperten der laver om på det: 


Jeg menner dobbelt af dem her : \'


altså : \' og et \'

Får lige telefonsupport...

virker det ikke det vi skriver?

stigc..

jo halvt om halvt.. men der er vist lidt der kikser et helt andet sted.. skriver det om lidt.. skal lige hitte ud af det..

godnat og sov godt.... :)

*yder lige lidt telefon support *S**

Stigc..
der var hundrede andre fejl *griner* Men den fejl jeg beskrev fik jeg rettet ud fra det du skrev..

Tak for hjælpen.. :o)

stigc > Nej, det er \' der angiver start/slut så du kan ikke indsætte et \' men erstatte det med 2 \'.

-Per

det skrev jeg så vidt også på min egen barnlige måde.