Plocka ut " ur db

jag förstår inte riktigt problemet...

Alltså du har ett täxtfält där man själv kan bestämma storleken på texten????

Japp, jag vill hämta ett värde som innehåller denna texten:

<font size="2">

Men när man hämtar det så blir det nåt fel på input-fältet.

Står bara <font= som värde plus att "> hamnar efter inputfältet.

Du får replacea " med &quot; . Fixatecken-funktionen har du väl ingen användning för här?

mvh,

Provade med Replace(Trim(str),"'",")

Funkade inte

Använd dig utav HTMLEncode innan du lägger in infon i databasen!
Och som @nders skrev, ta bort din function

ex.
strFont = Server.HTMLEncode(strFont)

din funktion ser lite konstig ut.

Function FixaTecken(str)
  FixaTecken = Replace(Trim(str),"'","''")
End function

Varför ska du ha två st ' efter varandra? ska du inte ha ett "?
Isåfall blir koden:

Function FixaTecken(str)
  FixaTecken = Replace(Trim(str),"'",chr(34))
End function

Edit// Blev för många mellanslag mellan FixaTecken och =. :)

Funkade perfekt med Server.HTMLEncode! Tänkte inte på det faktiskt.
Tack!

Så här ser det ut ifall nån söker:

font = Server.HTMLEncode(Request.Form("font"))

Varför ska du ha två st ' efter varandra? ska du inte ha ett "?

Gör en sökning på 'SQL-injections', så förstår du nog.. ;)

Att inte replace:a en ' med två likadana, när du för in data i databaser, är en säkerhetsrisk som du borde kika lite på. ;)

OveRRidE:

Den sökningen gav inte mycket resultat... :-/

Hur ska man skriva för att ' inte ska sabba?

Infernis: http://www.webforum.nu/showthread.php?s=&postid=471247#post471247 :)

Vad är det för säkerhetsrisk? Vad kan förstöras?

Om du inte använder dig av en dylik funktion kan '-tecken som matas in i tex formulär eller i databas "förstöra" din aspkod.

Se http://www.webforum.nu/search.php?s=&action=showresults&searchid=118310&sortby=lastpost&sortorder=descending

främst: http://www.webforum.nu/showthread.php?s=&postid=359337#post359337