Frågan 22 mars 2007 14:51 #1 Fattar inte varför jag inte får iväg nåt med detta, händer inget när jag ska skicka
<form action="/save/saveUpdateKlotter.asp?klotterID=<%=klotterlist("klotterID")%>" method="post">
<textarea name="txtEditKlotter" style="width:450px; height:150px;"><%=trim(klotterlist("klotterText"))%></textarea>
<br>
<input type="text" name="txtEditDate" value="<%=klotterlist("klotterDatum")%>">
<input type="submit" value="Uppdatera klotter <%=klotterlist("klotterID")%>">
</form>
Troxy Medlem sedan mars 2004 1 505 inlägg Hur menar du att det inte händer något?
Troxy skrev:
Hur menar du att det inte händer något?
Inget skickas till koden som ska uppdatera, händer inget när jag klickar på knappen
<form action="/save/saveUpdateKlotter.asp?klotterID=25470" method="post">
<textarea name="txtEditKlotter" style="width:450px; height:150px;">här skiner minsann ingen sol</textarea>
<br>
<input type="text" name="txtEditDate" value="2007-03-22">
<input type="submit" value="Uppdatera klotter 25470">
</form>
<form action="../save/saveUpdateKlotter.asp?klotterID=25470" method="post">
???
voigtann1 skrev:
<form action="../save/saveUpdateKlotter.asp?klotterID=25470" method="post">
???
ingen skillnad, jag fattar varför det inte går, det ska ju vara rätt och har funkat innan
E emission Medlem sedan dec. 1999 6 721 inlägg Du råkar inte ha nästlat in formuläret i något annat formulär?
<form>
här är hela koden
<!-- #include virtual="/include/dbconn.asp" -->
<!-- #include virtual="/include/functions.asp" -->
<html>
<head>
<title>Editera klottertexten</title>
<LINK TYPE="text/css" REL="StyleSheet" HREF="/include/css/style.css">
<SCRIPT LANGUAGE="JavaScript" src="/include/scripts.js"></script>
</head>
<body class="bg">
<%klid=Request.Querystring("KID")
'Response.Write klotterid
'Response.End
Set klotterlist=objConn.Execute("Select * From tblUsers_klotterplanket where klotterID="&klid)%>
<table width="90%">
<tr>
<td><%=klotterlist("klotterID")%></td>
</tr><tr><td style="<%=mainBGColor%>>
<form action="/save/saveUpdateKlotter.asp?klotterID=<%=klotterlist("klotterID")%>" method="post">
<textarea name="txtEditKlotter" style="width:450px; height:150px;"><%=trim(klotterlist("klotterText"))%></textarea>
<br>
<input type="text" name="txtEditDate" value="<%=klotterlist("klotterDatum")%>">
<input type="submit" value="Uppdatera klotter <%=klotterlist("klotterID")%>">
</form>
</td>
</tr>
<tr>
<td>
| <a class="menu" href="JavaScript:window.close();">Stäng</a>
<!--| <a class="menu" href="JavaScript:history.back(-1);">Tillbaka</a>-->
</td>
</tr>
</table>
</body>
</html>
E emission Medlem sedan dec. 1999 6 721 inlägg <td style="<%=mainBGColor%>[red]"[/red]>
E emission Medlem sedan dec. 1999 6 721 inlägg BTW. SQL Injection och HTMLEncode
det har jag i den mottagande filen
emission skrev:
<td style="<%=mainBGColor%>[red]"[/red]>
Det är vara variabeln för bakgrundsfärgen som jag har på ALLA sidor
Troxy Medlem sedan mars 2004 1 505 inlägg WebbisNet, titta noggrant. Du har glömt ett citattecken i HTML-koden, vilket gör att style-attributet aldrig stängs.
E emission Medlem sedan dec. 1999 6 721 inlägg
WebbisNet skrev:
det har jag i den mottagande filen
Det saknas ändå, liksom.. :)
Troxy skrev:
WebbisNet, titta noggrant. Du har glömt ett citattecken i HTML-koden, vilket gör att style-attributet aldrig stängs.
Tack, ibland är man helt blind
E emission Medlem sedan dec. 1999 6 721 inlägg Vad använder du för editor? Med bra syntaxfärgning blir ett dylikt fel synligt väldigt snabbt.
Och, som sagt, det spelar ingen roll vad du gör i den mottagande filen. Det saknas ändå HTMLEncode och skydd mot SQL Injection.
emission skrev:
Vad använder du för editor? Med bra syntaxfärgning blir ett dylikt fel synligt väldigt snabbt.
Och, som sagt, det spelar ingen roll vad du gör i den mottagande filen. Det saknas ändå HTMLEncode och skydd mot SQL Injection.
kör direkt på servern med editorn i cute ftp och den reagerade inte på just den raden
E emission Medlem sedan dec. 1999 6 721 inlägg Jag kan rekommendera t.ex. EditPlus eller HTMLPad. Bra syntaxkolorering och inbyggt FTP-stöd
