SQL-fråga, Syntax error

3 svar · 240 visningar · startad av Cale 22 apr. 2005

CaleMedlem sedan mars 200490 inlägg

Frågan22 apr. 2005 11:21#1

Jag körde response write på min fråga:

Dim strSQL2 As String = "UPDATE galleries SET" & _
" location_name = '" & EditedNamn & "'," & _
" location_url = '" & EditedLocation & "'," & _
" WHERE location_ID =" & Id

resultat:

UPDATE galleries SET location_name = 'Skohornen', location_url = 'images/skohorn/', WHERE location_ID =3

EditedNamn = sträng
EditedLocation = sträng
Id = tal

Felmeddelande:
System.Data.OleDb.OleDbException: Syntax error in UPDATE statement. at System.Data.OleDb.OleDbCommand.ExecuteCommandTextErrorHandling(Int32 hr)... bla bla bla
admin.aspx:line 95

på den raden står det:

numRowsAffected = myCommand2.ExecuteNonQuery()

@ndersMedlem sedan juni 200032 967 inlägg

22 apr. 2005 11:25#2

Du ska inte ha kommatecken precis före WHERE.

mvh

LarsGMedlem sedan dec. 200012 464 inlägg

22 apr. 2005 11:27#3

Ett komma för mycket osså lite SQL-injectionskydd

" location_url = '" & replace(EditedLocation,"'","''") & "'" & _

CaleMedlem sedan mars 200490 inlägg

22 apr. 2005 11:42#4

hehe, jag skulle precis skriva att jag hittade felet..
gjorde satsen i access istället o då funkade det, sen var det bara att jämföra
:)

tackar :birp

Edit:
Det är som vanligt, jag kan sitta i timmar med ett fel, men några minuter efter att jag postat en fråga i ngt forum så kommer jag på det själv.. lite irriterande