Notifikationer

Markér alle som læst Log ud

passiflora Juniormester

14. september 2010 - 15:49 Der er 7 kommentarer og
1 løsning

Hvilke tegn mon der skal rundt om

Hej

Jeg kan simpelthen ikke gennemskue hvilke pinger/paranteser/tegn der skal rundt om kolonne ... for at mit database opslag kommer til at virke ...
please help me ...
Tak

<%
verdi = request("verdi")
kolonne = request("kolonne")
Set rs = Server.CreateObject("ADODB.RecordSet")
strDSN = "DRIVER={Microsoft Access Driver (*.mdb)};DBQ="&Server.MapPath("/ge_database/ge_pc.mdb")
strsql = "SELECT * FROM plant_care where kolonne =('"& verdi &"') ORDER BY latname ASC"
rs.Open strSQL, strDSN, 1
%>

Synes godt om

keysersoze Ekspert

14. september 2010 - 16:54 #1

Hvis du kom med din fejl ville det hjælpe os lidt - men normal, hvis man skal escape "dumme" kolonnenavne, sætter man det i firkantet parentes;

[kolonne]

Synes godt om

tjens Nybegynder

14. september 2010 - 19:09 #2

Du kan debugge/hjælpe dig selv ved at outputte strsql til websiden, inden du bruger den.

Så problemet er at kolonne også er variabel?
Forslag:

strsql = "SELECT * FROM plant_care where " & kolonne & " = '" & verdi & "' ORDER BY lastname ASC"

Dette kræver dog at kolonne altid er et alfafelt, p.g.a. apostrofferne omkring verdi.

Husk dog at validere kolonne og verdi inden du bruger dem i en sql. Ellers kan hackere lave grumme ting mod din database.

ps: Jeg har skrevet lastname, da det lignede en stavefejl i din originale sql

Synes godt om

passiflora Juniormester

14. september 2010 - 21:40 #3

Hej tjens

Ja, tjens, kolonnen er også en variabel. Jeg skal kunne vælge hvilken kolonne udtrækket skal tages fra.

Tester det lige i morgen, syns jeg har prøvet alle muligheder.

Sødt af dig at foreslå en rettelse, jeg bruger latname som forkortelse på latinsk navn ... det er til en plantedatabase.

Synes godt om

passiflora Juniormester

15. september 2010 - 10:27 #4

Hej tjens

... og "&kolonne&" var jo rigtig ...

Sender du et svar ...

Tak

(Næste træk bliver at sorterer alle latnavn dubletter fra)

Synes godt om

tjens Nybegynder

15. september 2010 - 11:21 #5

Godt at det virker.

Har du husket at tilføje validering kolonne og verdi?

Hvis nej så prøv at kalde din side med: ?kolonne=blabla&verdi='+(drop table plant_care)+' ;-)

Synes godt om

passiflora Juniormester

15. september 2010 - 12:52 #6

Nej, har ikke fået lavet validering ...

Sætter jeg dit forslag ind, får jeg blot svaret ...

ODBC driver does not support the requested properties.

Hvad havde du mon forventet ...?

Tak for hjælpen
/Søren

Synes godt om

tjens Nybegynder

15. september 2010 - 16:10 #7

Jeg havde forventet at du kunne se at #5 forslaget var en dårlig joke:

drop table plant_care

kunne jo slette hele tabellen fra databasen, og dermed gøre dig opmærksom på at validering af input er nødvendigt inden det bruges i SQL-sætninger.

Men jeg er glad for at det ikke virkede.

Synes godt om

passiflora Juniormester

15. september 2010 - 16:27 #8

Også jeg ... ;o)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Lost focus Af bsn i ASP	1	07/11/202415:34	01/01/202514:58
ASP classic Af bsn i ASP	8	28/10/202423:11	30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP	5	23/05/202409:56	24/05/202400:02
Optimer MySql table med ASP Af poulmadsen i ASP	4	26/04/202417:16	26/04/202418:37
JSON Af ingeman i ASP	3	07/04/202417:53	08/04/202412:09

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS