--- title: "Ännu en parametriserade frågor fråga:)" type: "forum-thread" url: "https://www.webforum.nu/amne/asp/166820-ännu-en-parametriserade-frågor-fråga" topic: "ASP" topic_url: "https://www.webforum.nu/amne/asp" author: "Emil RT" published: "2007-11-30T08:36:43.000Z" updated: "2007-12-14T16:52:29.000Z" replies: 15 views: 1423 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/166820-ännu-en-parametriserade-frågor-fråga" --- # Ännu en parametriserade frågor fråga:) ## #1 — Emil RT, 2007-11-30T08:36Z Har tagit för vana att använda parametriserade frågor vid login mm. Typ: ``` Set command = server.createobject("ADODB.command") cmd.activeConnection = DataConn sqlFraga = "SELECT * FROM anvandare WHERE (Namn=? AND Losen=?)" command.CommandText = sqlFraga Set Rs=command.Execute(, array(namn, losen)) ``` i stället för: ``` Set Rs=Server.CreateObject("ADODB.Recordset") sqlFraga = "select * FROM anvandare WHERE " & _ '"Namn= '" & namn & "' and " & _ '"Losen= '" & losen & "' " Rs.Open sqlFraga, DataConn ``` Så, hur funkar det då med en "insert"? För jag antar att man behöver modda dessa också. ``` sqlInsert="INSERT INTO tabell (Namn, Skostorlek, Alder) VALUES ('"&strName&"','"&strSize&"', '"&strAld&"')" DataConn.Execute(sqlInsert) ``` Tips? Permalänk: https://www.webforum.nu/p/166820 ## #2 — voigtann1, 2007-11-30T12:16Z ``` sqlInsert="INSERT INTO tabell (Namn, Skostorlek, Alder) VALUES ('?','?','?')" DataConn.Execute(sqlInsert, array(strName,strSize,strAld)) ``` kanske? Permalänk: https://www.webforum.nu/p/2054960 ## #3 — Emil RT, 2007-12-03T08:13Z Man behöver alltså inte blanda in: Set command = server.createobject("ADODB.command") (ska villigt erkänna att jag inte är helt 100 på alla begreppen) Permalänk: https://www.webforum.nu/p/2055579 ## #4 — voigtann1, 2007-12-03T08:16Z ``` Set DataConn = Server.CreateObject("ADODB.Connection") ``` tror jag (eller hoppas) du har på din kod idag... "INSTERT", "UPDATE" och "DELETE" behöver du ju bara "köra".. du behöver inte hämta någon data som du gör med "SELECT". Med den kod rad du har postat kan man inte säga mer om vad som fattas i din kod. Permalänk: https://www.webforum.nu/p/2055580 ## #5 — Emil RT, 2007-12-03T09:20Z Presisly, har en inkluderad fil som öppnar databasen. Tror jag är med nu... Tack så mycket! Permalänk: https://www.webforum.nu/p/2058483 ## #6 — Emil RT, 2007-12-12T15:02Z Har inte hunnit testa koden förrän nu men det verkar som det är något problem med raden: DataConn.Execute(sqlInsert, array(strName,strSize,strAld)) Funkade bra innan jag bytte till frågetecken. Permalänk: https://www.webforum.nu/p/2060681 ## #7 — Compusa, 2007-12-12T15:20Z Kanske så här? > sqlInsert="INSERT INTO tabell (Namn, Skostorlek, Alder) VALUES (?,?,?)" Permalänk: https://www.webforum.nu/p/2060684 ## #8 — SPiN, 2007-12-12T15:23Z ``` Set command = server.createobject("ADODB.command") cmd.activeConnection = DataConn sqlFraga = "INSERT INTO tabell (Namn, Skostorlek, Alder) VALUES (?,?,?)" command.CommandText = sqlFraga command.Execute(, array(strName, strSize, strAld)) ``` :? Permalänk: https://www.webforum.nu/p/2060685 ## #9 — voigtann1, 2007-12-12T15:26Z cmd.activeConnection = DataConn ser inte jag som något måste.. du använder ju den faktist aldrig. och: ``` sqlInsert="INSERT INTO tabell (Namn, Skostorlek, Alder) VALUES ('?','?','?')" DataConn.Execute(sqlInsert, array(strName,strSize,strAld)) ``` borde fungera om du ha skrivit exakt så... Permalänk: https://www.webforum.nu/p/2060686 ## #10 — Emil RT, 2007-12-14T09:17Z Så störigt detta är ... Inser att allt ni skriver borde funka. När jag testar får jag: Microsoft VBScript compilation error '800a0414' Cannot use parentheses when calling a Sub line 82 DataConn.Execute(sqlFraga, array(strName,strSize,strAld)) \---------------------------------------------------------------^ Tar jag bort raden funkar resten av funkationerna i .asp filen men den raden sabbar allt. Hur länge jag än sitter och stirrar på den så ser jag inte vad felet kan vara. /E Permalänk: https://www.webforum.nu/p/2061030 ## #11 — Emil RT, 2007-12-14T09:18Z Får samma fel om jag byter ut mot statiska värden. (isf strName osv). Permalänk: https://www.webforum.nu/p/2061031 ## #12 — @nders, 2007-12-14T09:19Z Permalänk: https://www.webforum.nu/p/2061032 ## #13 — emission, 2007-12-14T09:33Z > **Emil RT skrev:** > > Cannot use parentheses when calling a Sub Kanske världens mest solklara felmeddelande. ``` DataConn.Execute sqlFraga, array(strName,strSize,strAld) ``` Permalänk: https://www.webforum.nu/p/2061036 ## #14 — Emil RT, 2007-12-14T15:26Z Åja, finns solklarare: Låste mig lite väl mycket vid att det skulle vara ett komplicerat fel=) Tack för hjälpen folks! Permalänk: https://www.webforum.nu/p/2061114 ## #15 — Troxy, 2007-12-14T15:54Z När vi ändå är inne på parametriserade frågor med ADO: Hur fungerar det med olika datatyper? Ska man ha appostrofer runt placeholders eller ej? Känner den automatiskt av om det är ett numeriskt värde eller en textsträng? Escape:ar den automatiskt alla specialtecken som kan ställa till problem? Hoppas något kan klargöra detta. Permalänk: https://www.webforum.nu/p/2061127 ## #16 — emission, 2007-12-14T16:52Z > **Emil RT skrev:** > > Åja, finns solklarare: > :) > **Troxy skrev:** > > Ska man ha appostrofer runt placeholders eller ej? Nej > **Troxy skrev:** > > Känner den automatiskt av om det är ett numeriskt värde eller en textsträng? Det beror egentligen på providern, men man ska ha som vana att typomvandla det man skickar in. ``` DataConn.Execute sqlFraga, array(cstr(strName),clng(lngSize)) ``` > **Troxy skrev:** > > Escape:ar den automatiskt alla specialtecken som kan ställa till problem? Japp Permalänk: https://www.webforum.nu/p/2061133 --- Tråden på webben: https://www.webforum.nu/amne/asp/166820-ännu-en-parametriserade-frågor-fråga