Vad händer om...

5 svar · 206 visningar · startad av Jörgen HP 23 nov. 2001

Jörgen HPMedlem sedan feb. 20012 412 inlägg

Trådstart23 nov. 2001 19:58#1

Hej!

Vad händer när man gör följande.

Ett formulär:

<select name="forum" size="1">
<option value="">Alla forum</option>
<option value="1">Forum 1</option>
<option value="2">Forum 2</option>
</select>

och sedan i sql-frågan skriver:

WHERE intForumId = "& request.form("forum")

innehåller request.form("forum") 1 eller 2 är ju saken klar. men om request.form("forum") innehåller ingenting, tar den alla forum då eller finns det bättre sätt att söka hight wild på alla forumid om användaren väljer "alla forum"?

Provar jag verkar det som om den söker på allt, men är det ett bra sätt?

mvh Jörgen

LarsGMedlem sedan dec. 200012 464 inlägg

24 nov. 2001 00:35#2

Det borde bli syntaxfel i ditt select-statement.

lazatMedlem sedan mars 2001308 inlägg

27 nov. 2001 07:22#3

Du kan ju lösa det med if sats.

if request.form("forum")<>0 then
sqlsats
else
annan sql sats
end if

Peter_BMedlem sedan apr. 2000642 inlägg

30 nov. 2001 19:49#4

fast egentligen borde man inte låta användaren skicka in något värde som sen blir en del av en SQL-sats på detta sätt... om man (som jag då ) är lite smart så kan man knäcka hela databasen.

spangoMedlem sedan juni 20008 205 inlägg

30 nov. 2001 23:38#5

... vilket man lätt undviker genom att säga CInt(Request.Querystring("snafu"))

Peter_BMedlem sedan apr. 2000642 inlägg

1 dec. 2001 09:54#6

jepps!