Lägga till textsträngar med apostrofer med SQL

För att göra saken enkel så kan du ju lägga dina Request.Form värden i variabler och använda variablerna i SQLsattsen !

Hej.

Du använder Replace() för att byta ut enkla apostrofer ' till två likadana, ''. Så escape:ar du det tecknet i språket SQL.

INSERT INTO filmer (titel, handling, betyg, antalrecensioner) VALUES ('" & Replace(Request.Form("titel"),"'", "''") & "', '" & Replace(Request.Form("handling"), "'", "''") & "', " & cInt(Request.Form("betyg")) & ", 1"

Mvh,

Eller kan du köra en funktion på variabeln innan du stoppar in den i sql-frågan:

Function FixaTecken(sfix)
sfix = Replace(Trim(sfix), "'", "''")
sfix = Replace(sfix, "|", "")
FixaTecken = sfix
End Function

Snabbt svar man fick denna gång, tack

Hur gör jag i Javascript ? Det fungerade inte med Apostrif-fixarfunktionen där

Anropar JavaScriptsfunktionen såhär:
<A HREF=""javascript:Pop('media.asp?pyssel=visa&ID=" & RecSet("ID") & "&titel=" & ApostrofFix(RecSet("titel")) & "')"">

Men att byta ut ' mot '' gör ingen verkan där

Skriver du ut länken med ASP?

I så fall, testa att använda Server.HTMLEncode() istället för ApostrofFix() i anropet.

Du måste ändå göra ersättningen innan du ställer SQL-frågor senare.

Mvh,

Ja java-anropet ligger en variabel som loopas ut från en databas.

serverhtmlencode fungerade inte.. samma resultat fast bara en apostrof.

Vad måste göra ersättning SQL sen ?

Arrghh.

Förlåt mig.

Server.URLEncode() skall du använda, det var jag som skrev fel.

Server.URLEncode() gör strängar säkra för att kunna skickas som querystrings.

Det är SQL-frågan som ballar ur också när du har apostrofer, men det kanske inte har med detta att göra?

Mvh,

ne.. det fungerade inte heller.. får helt enkelt köra med Replace("blabla", "'", "") i javascripten :/

Äsch.

I javascript escape:ar du med backslash.

Du kan alltså pröva att göra Replace(variablen, "'", "\'").

Mvh,