--- title: "Replace singelquotes" type: "forum-thread" url: "https://www.webforum.nu/amne/asp/44268-replace-singelquotes" topic: "ASP" topic_url: "https://www.webforum.nu/amne/asp" author: "leniz" published: "2002-05-22T08:08:04.000Z" updated: "2002-05-24T14:03:43.000Z" replies: 16 views: 450 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/44268-replace-singelquotes" --- # Replace singelquotes ## #1 — leniz, 2002-05-22T08:08Z Hej! Tänkte göra mina sidor lite säkrare genom att ersätta singelquotes tecken ' med nåt annat. Jag skrev därför följande: Session("losen")=Replace(Request.Form("losen"),"'","x") Resultatet blir dock inte alls som jag vill, den byter inte alls ut fnuttar mot x. Om jag däremot skriver t.ex Session("losen")=Replace(Request.Form("losen"),"y","x"). Så fungerar det alldeles utmärkt. Vad kan det bero på? Någon teori? Permalänk: https://www.webforum.nu/p/44268 ## #2 — @nders, 2002-05-22T08:10Z Jag förstår inte varför du vill ersätta med x. Ersätt med två likadana, ('' alltså) så har du försäkrat dig om att inget knas händer med databasfrågor och dylikt. I övrigt är det inget fel på koden. Det enda jag kan tänka mig är att det inte finns några ' i request.form("losen")... Mvh, Permalänk: https://www.webforum.nu/p/680467 ## #3 — leniz, 2002-05-22T08:13Z Jo jag har tagit replace till '' också men det blev x under tiden jag försökte få det att fungera. Men jag är helt säker på att det är ' i lösen eftersom jag själv testar genom att mata in det. När jag skriver så där får jag ut ett felmeddelande med delar av min sql sträng som kommer efter de där raderna, och där är det tydligt att den inte bytt ut ' tecknet. Permalänk: https://www.webforum.nu/p/680468 ## #4 — @nders, 2002-05-22T08:17Z Måste du lagra i sessions? ``` strLosen = Request.Form("losen") strSQL = "Select * From Users Where UserName='Bengt' And Password = '" & Replace(strLosen, "'", "''") & "'" ``` Jag har inte varit med om att ett sådant funktionsanrop bara struntas i... Mvh, Permalänk: https://www.webforum.nu/p/680473 ## #5 — leniz, 2002-05-22T08:38Z Hej! Bytte ut sessions mot det du skrev (plus att jag la till samma saker för Anamn) men får fortfarande samma felmeddelande: Syntaxfel (operator saknas) i frågeuttrycket 'Anamn = 'wer'wer' and Los ='erwrr''. Permalänk: https://www.webforum.nu/p/680477 ## #6 — @nders, 2002-05-22T08:41Z Visa hela kodavsnittet. Permalänk: https://www.webforum.nu/p/680479 ## #7 — leniz, 2002-05-22T08:51Z if Request.Form("anamn") \<\> "" and Request.Form("los") \<\> "" then strLosen = Request.Form("los") stranv = Request.Form("anamn") sql = "select \* FROM Innehavare where Anvnamn = '" & Replace(stranv,"'","''") & "' and Losen ='" & Replace(strLosen,"'","''")& "'" set rs = databas.Execute(sql) Permalänk: https://www.webforum.nu/p/680488 ## #8 — @nders, 2002-05-22T08:56Z Jag kan inte alls förstå vad som blir fel, men när sådana här konstigheter sker, prova att starta om webtjänsten. Vad använder du för webbserver / OS? Permalänk: https://www.webforum.nu/p/680491 ## #9 — @nders, 2002-05-22T08:59Z Förresten! Det där ser ju inte ut att vara rätt SQL-fråga! I felmeddelandet har fältnamnet Anamn använts, men i den SQL-fråga du visar här är det Anvnamn som används! Kontrollera så du exekverar rätt SQL-fråga. Permalänk: https://www.webforum.nu/p/680493 ## #10 — leniz, 2002-05-22T09:00Z Jag testar den på min egen dator med PWS och Win98, men sen kommer den att ligga på en annan server.... Ska ta och starta om hela skiten o se om det blir nån förändring =) Permalänk: https://www.webforum.nu/p/680494 ## #11 — leniz, 2002-05-22T09:04Z Jo det är rätt sql fråga, bara jag som testar och har mig... Permalänk: https://www.webforum.nu/p/680496 ## #12 — toha, 2002-05-22T11:24Z Det kan ju vara så att det inte finns några apostrofer i lösenordet, det kan vara lite svårt att se skillnad på apostrofer, akut accent och/eller "sneda enkla citattecken". Dvs: ´ - akut accent ' - apostrof ’ - höger enkelt citattecken Permalänk: https://www.webforum.nu/p/680588 ## #13 — leniz, 2002-05-23T13:11Z Hej! Jo det kan hända men jag är helt säker på att det är apostrofer jag använt mig av. Har fortfarande inte fått det hela att fungera så alla teorier är varmt välkomna! Permalänk: https://www.webforum.nu/p/681038 ## #14 — toha, 2002-05-24T07:40Z Det är ju hellöjligt att det blir fel. Du menar alltså att om du kör följande vbscript-kod: ``` a = "'Hello'World'" a = Replace(a, "'", "''") Response.Write a ``` Så får du inte ut texten: ''Hello''World'' ??? :o Permalänk: https://www.webforum.nu/p/681383 ## #15 — leniz, 2002-05-24T09:29Z Ja det är hellöjligt att det blir fel. Som svar på din fråga, när jag bara skriver den där koden separat så fungerar det. Jag får nog försöka göra på nåt annat sätt på det stället. Mvh Lena Permalänk: https://www.webforum.nu/p/681407 ## #16 — @nders, 2002-05-24T09:53Z Hmm, det här är helt superknasigt! Visa hela din kod på sidan där det inte fungerar, så får vi försöka lista ut om det är något som påverkar så det inte fungerar. Mvh, Permalänk: https://www.webforum.nu/p/681412 ## #17 — leniz, 2002-05-24T14:03Z Hej igen! Tack för erbjudandet! Men jag gav upp och delade upp koden på två sidor istället och då fungerar det =) Mvh Lena Permalänk: https://www.webforum.nu/p/681497 --- Tråden på webben: https://www.webforum.nu/amne/asp/44268-replace-singelquotes