---
title: "Felaktig querystring..."
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/39266-felaktig-querystring"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "Harback"
published: "2002-03-08T14:49:40.000Z"
updated: "2002-03-09T10:12:29.000Z"
replies: 5
views: 280
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/39266-felaktig-querystring"
---

# Felaktig querystring...

## #1 — Harback, 2002-03-08T14:49Z

Hejsan.

Om man har en sida där man skickar med t.ex. ett id i en querystring via urlen för att sedan på sidan hämta info med det id:t från en databas, hur ska man bäst fixa så att det inte blir någon felsida ifall någon busig ändrar på querystringen till något annat ogiltigt värde?

Jag använder mig av Vides statistik där besökaren loggas i Session_Onstart. Jag har även ett inloggningssystem som jag helst vill använda Session.Abandon när man loggar ut men då plussas ju räknaren på när besökaren loggar ut. Går det att lösa på något sätt? Just nu tar jag bara bort de Sessionerna som jag använder för min login föra att detta inte ska ske.

Permalänk: https://www.webforum.nu/p/39266

## #2 — Rinaldo, 2002-03-08T15:01Z

typ något sånt här?

```
'din sql fråga
SQL = "Select * From Tabell Where id = "&request.querystring("värde")&
'det måste finnas ett rs objekt eller så döper du om det
rs.open SQL,Conn
If rs.EOF then
   Response.write " Ej du, inte ändra sådär "
Else
'din hämtningskod
```

Permalänk: https://www.webforum.nu/p/621641

## #3 — Harback, 2002-03-08T21:53Z

Det funkar ju inte ifall någon t.ex. tar bort querystringen. Då blir det ju fel i SQL-satsen och fel på sidan. Men det enda är väl att först kolla ifall querystringen innehåller något värde och är numeriskt och sen köra sql-satsen och kolla ifall den finns med i datbasen, eller?

Skojigt fel:

```
Syntaxfel (operator saknas) i frågeuttrycket 'fldForumID ='.
```

Permalänk: https://www.webforum.nu/p/621838

## #4 — Rinaldo, 2002-03-08T22:04Z

Ja, kör bara en koll om det finns något i querstringen...

Permalänk: https://www.webforum.nu/p/621843

## #5 — PatrikB, 2002-03-09T07:09Z

kör kollen innan sql-frågan och spar querystringen i en variabel istället. Finns det inget i querystringen sätt värdet i variabeln till 0.
Typ:

```
'## -- checka om det finns ngn querystring --
intId = request.querystring("värde")
If Len(intId) = 0 Then intId = 0

'din sql fråga
SQL = "Select * From Tabell Where id = " & intId
'det måste finnas ett rs objekt eller så döper du om det
rs.open SQL,Conn
If rs.EOF then
   Response.write " Ej du, inte ändra sådär "
Else
'din hämtningskod
```

cya,
PatrikB

Permalänk: https://www.webforum.nu/p/621898

## #6 — Harback, 2002-03-09T10:12Z

Okej! Tack för hjälpen.

Permalänk: https://www.webforum.nu/p/621924

---

Tråden på webben: https://www.webforum.nu/amne/asp/39266-felaktig-querystring