---
title: "Formulär"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/12684-formulär"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "Addeladde"
published: "2001-11-16T12:23:00.000Z"
updated: "2001-11-17T12:44:00.000Z"
replies: 6
views: 260
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/12684-formulär"
---

# Formulär

## #1 — Addeladde, 2001-11-16T12:23Z

När man har forumlär på en webbsida och kunder ska fylla i information, vad bör man göra med den ifyllda informationen innan man skickar den vidare till en annan sida eller in i en databas.

Om man skriver asp kod i ett forumlär körs det då av sidan när man ska hämta variabeln eller visa den.

Har ibland upptäckt att man kan få felmeddelandet incorrect parameter när man skickar information från en sida till en annan (sida.asp?variabel=\<%=variabel%\>

Det beror säkert på något förbjudet tecken.

Permalänk: https://www.webforum.nu/p/12684

## #2 — @nders, 2001-11-16T12:26Z

När du skickar värden i querystrings bör du urlencoda dem, om du inte vet vad de innehåller.

Exempel:

```
Response.redirect "sida.asp?namn=" & server.urlencode(namnet)
```

Och, nej, asp-kod som skickas i ett formulär körs inte av mottagarsidan, om du inte skriver koden så vill säga. Koden som skickas hanteras som en sträng.

Mvh,

Permalänk: https://www.webforum.nu/p/294907

## #3 — Addeladde, 2001-11-16T23:07Z

Om jag skriver i ett formulär
"\<%response.redirect \<A HREF="http://www.annansida.se\>"" TARGET=\_blank\>www.annansida.se\>"\</A\>  
och sedan spara det i databasen.

Sedan visar jag det på en annan sida på detta sätt \<%=variabel%\> går den då vidare till [www.annansida.se](http://www.annansida.se)  eller visar den bara texten.

Det jag vill göra är att försäkra mig om att besökarna inte ska kunna skriva något som kan skada sidorna som t.ex javascript, html, asp m.m

Finns det någon bra funktion för detta förutom att använda server.HTMLEncode överallt.

Permalänk: https://www.webforum.nu/p/294908

## #4 — Vide, 2001-11-16T23:20Z

Text ifrån databasen kommer alltid att köras som vanlig text, så det finns inget att oroa sig för att det skulle köras som ASP-kod. :)

Permalänk: https://www.webforum.nu/p/294909

## #5 — Addeladde, 2001-11-17T12:05Z

Javascript och html då?
Html körs och det kan förstöra en hel del.

Permalänk: https://www.webforum.nu/p/294910

## #6 — Addeladde, 2001-11-17T12:26Z

Är det viktigt att köra den här funktionen på allt som fylls i

```
Function FixaTecken(sfix)

sfix = Replace(Trim(sfix), "'", "''")
sfix = Replace(sfix, "&#0124;", "")
FixaTecken = sfix

End Function
```

Permalänk: https://www.webforum.nu/p/294911

## #7 — @nders, 2001-11-17T12:44Z

Jag vet inte vad pipe-tecknet gör, men apostrof *bör* du ersätta. Dels av säkerhetsskäl, men också eftersom du annars inte kan använda apostrofer i dina strängar i SQL-frågan.

Fel:

```
SELECT * FROM tblMedlemmar WHERE LastName = 'O'Connor'
```

Rätt:

```
SELECT * FROM tblMedlemmar WHERE LastName = 'O''Connor'
```

Mvh,

Permalänk: https://www.webforum.nu/p/294912

---

Tråden på webben: https://www.webforum.nu/amne/asp/12684-formulär