Sql søgestreng med LIKE og søgeordet har mellemrum

WHERE Navn LIKE 'Lars%'
vil finde både Lars og Lars Hug (men også fx. Larsen)

WHERE Navn LIKE 'Lars %'
vil i eksemplet kun finde Lars Hug

Hvis brugeren i søgefeltet skriver Lars Hug, så finder den jo ikke Lars Hug, hvad kan man gøre for at det kan lade sig gøre

where Navn LIKE '%"&request.form("sogefelt")&"%'
finder det man skriver i søgefeltet.. på den måde det er skrevet

where Navn LIKE '%"&replace(request.form("sogefelt")," ","%")&"%'
finder både "Lars giver hug til ....." og "lars hug" og "lars hugger biler"
hvis man skriver lars hug

Kan jeg ikke få til at virke

Så vis noget kode, så man måske kan afhjælpe problemet?

hey var en kodefejl, virker

Angående det med at bruge Request.Form("xxxxxx") direkte i din SQL-statement uden at behandle den først - det åbner for "SQL injection" - dvs. du giver en ondsindet (hacker) mulighed for at udføre kode på din SQL-server.

Du bør erstatte alle forekomster af Request.Form("xxxxx") med Replace(Request.Form("xxxxx"), "'", "''") for at formindske sandsynligheden.

Misbrug af ' til SQL injection er en meget simpel metode, som en hacker nok lærer i børnehaveklassen...