@ i sql-sats

3 svar · 419 visningar · startad av golgata 11 mars 2008

golgataMedlem sedan maj 2000131 inlägg

Frågan11 mars 2008 09:29#1

Varför fungerar det inte att ha @ i sqlsats

SQL = "SELECT * FROM register WHERE epost = " & request.form("epostadress") & ""

Får följande fel.

Microsoft OLE DB Provider for ODBC Drivers error '80040e09'

[MySQL][ODBC 3.51 Driver][mysqld-5.0.45-log]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '@mindoman.se' at line 1

ZaimanMedlem sedan dec. 20014 239 inlägg

11 mars 2008 09:31#2

Ändra till:

SQL = "SELECT * FROM register WHERE epost = [B]'[/B]" & request.form("epostadress") & "[B]'[/B]"

golgataMedlem sedan maj 2000131 inlägg

11 mars 2008 09:34#3

så enkelt var det.
tack

spangoMedlem sedan juni 20008 205 inlägg

11 mars 2008 10:44#4

... och sen begrundar vi vad som händer om man skriver in blackhat@mylittlepwny.lol'; drop table register; -- som e-postadress.