4 svar · 208 visningar · startad av AG
Får ett idvärde via querystring. Detta jämförs mot en sqldata.
id = request("id")
"select * from [tabell] where id = " & id & " "
Problemet är då ifall det sker ett undantag, tex id-värdet består av bokstäver tex "abc123". Då skrivs endel av sqlsatsen ut i form av ett error, detta vill jag undvika.
Hur gör man bäst för att undvika såda fel, uppstår ju oftast i samband med sqlsatser.
Andreas
Du kan t ex kolla om id bara innehåller siffror med hjälp av IsNumeric-funktionen:
if isnumeric(id) = true then
'innehåller bara siffror
else
'innehåller andra tecken än siffror
end if
Källa: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/script56/html/vsfctisnumeric.asp
Borde väl bli nåt i stil med
id = request("id")
if IsNumeric(id) then
"select * from [tabell] where id = " & id
else
nåt annat.
end if
Är fältet id i databasen en sträng? Isånnafall ska ditt sqluttryck se ha med apostrofer runt id
"select * from [tabell] where id = '" & id & "'"
Om det bara ska tillåtas numeriska värden för id, så fungerar Obbelix metod alldeles utmärkt... om inte id råkar vara null förstås, då blir det väl andra bekymmer säkert ;)