1 svar · 233 visningar · startad av Fireh
Jag har fått ett mail från en användare med följande:
"Det går inte, eftersom mitt användarnamn har en \ som är
escapetecknet i MySQL. Applikationen borde anropa
mysql_escape_string() i klientbiblioteket, på något vis. Jag vet
dock inte hur man gör det i ASP riktigt, jag undviker ASP. Jag är
osäker på om det finns en ODBC-motsvarighet till den funktionen.
Jag försökte att lösa problemet själv genom att skriva dubbla \ i
steg 1, och det fungerade bättre - jag kom vidare, men i något
senare steg återanvänds användarnamnet i en query och där
anropas inte heller mysql_escape_string() varför det blir ett fel."
Nu... hur fixar jag detta?
Du får använda ASP för att escapea?
Function EscapeText(strText)
strText = Replace(strText, "'", "\\'")
strText = Replace(strText, "\", "\\")
EscapeText = strText
End function
Kör alla variabler som ska användas i SQL-frågor genom funktionen.