hjälp med en sökfunktion

5 svar · 360 visningar · startad av sin_adec 2 juli 2006

sin_adecMedlem sedan apr. 2002272 inlägg

Frågan2 juli 2006 10:43#1

jag försöker skapa en funktion som gör att man kan söka produkt samt pris på produkten, men jag får felmeddelanden hur jag än gör.
koden jag använder är följande:

SQL = "Select * from produkter Where typ '%" & Request.Form("typ") & "%' AND pris '%" & Request.Form("pris") & "%' "
RecSet.Open SQL, Connect, 3,3
men får följande felmeddelande:

Script error detected at line 10.
Source line: RecSet.Open SQL, Connect, 3,3
Description: [Microsoft][Drivrutin för ODBC Microsoft Access] Syntaxfel (operator saknas) i frågeuttrycket 'typ '%hemsidor%' AND pris '%4000%''.

aspMedlem sedan aug. 2002733 inlägg

2 juli 2006 10:47#2

SQL = "Select * from produkter Where typ = '" & Request.Form("typ") & "' AND pris = '" & Request.Form("pris") & "'"

sin_adecMedlem sedan apr. 2002272 inlägg

2 juli 2006 10:52#3

wow.. det fungerade.. tusen tack :D

aspMedlem sedan aug. 2002733 inlägg

2 juli 2006 11:01#4

Vasse goooooooo.....

Du kan acceptera svaret som löst om du vill.

emissionMedlem sedan dec. 19996 721 inlägg

2 juli 2006 11:04#5

OBS!!!
Det är MYCKET viktigt att ersätta apostroferna i insträngarna.

SQL = "Select * from produkter Where typ = '" & Replace(Request.Form("typ"),"'","''") & "' AND pris = '" & Replace(Request.Form("pris"),"'","''") & "'"

CatZMedlem sedan jan. 20022 440 inlägg

2 juli 2006 11:35#6

strPris = Replace(Request.Form("pris"),"'","''")
strTyp = Replace(Request.Form("typ"),"'","''")

SQL = "Select * from produkter Where typ = '" & intPris & "' AND pris = '" & strTyp & "' "

Det kan vara idé att göra det till vana att typkonvertera och variablisera rensa bort onödiga saker innan din sql sträng. I det här fallet är det inte så farligt men när du får riktigt långa frågor blir det väldigt rörigt annars.

Det blir även enklare att felsöka.

Tycker även att du ska använda dig av JET OleDb istället för ODBC, kolla även gärna på (kanske en sökning på) "Set objRS = objConn.Execute(SQL)" Du behöver givetvis inte bry dig alls om vad jag skriver, det är bara vänliga hänvisningar till att koda bättre. ;)