Felt i ASP til SQL

Du fordobler antallet af dem. Den første kommer til at fungere som escapetegn for den næste.

Det korrekte er nok at spørge ind til database-motoren, da det kan være forskelligt.

http://www.web-dev.dk/post/2008/07/14/SQL-injections-mere-end-bare-et-pling.aspx

Nu har jeg lavet alle ' om til '', men det hjalp ikke. Fejlen er noget med forkert truncate af tekst.

Eks.: 'I''m sorry, Dave. I''m afraid I can''t do that.'

Det er imod en MS SQL server, men fejlen er jo allerede på ASP siden, som ikke vil sende dette her over videre, da den mener der er uballance i sætningen.

Jeg har fjernet muligheden for at bruge ; i login. Tænkte at det da var det mindste jeg kunne gøre.

kom med den rigtig fejlmeddelelse, ellers bliver det umuligt at gætte sig til. Men få nu benyttet parametre så du helt slipper for at tænke på replace og sql injection.

Fejlen var at mit felts længde så overgik de 1000 tegn det måtte være. Løsning var at lave feltet til 1500 tegn :-)

Tak for hjælpen