---
title: "Strängen avklippt?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/67510-strängen-avklippt"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "Vide"
published: "2003-02-07T10:56:54.000Z"
updated: "2003-02-07T11:38:45.000Z"
replies: 3
views: 283
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/67510-strängen-avklippt"
---

# Strängen avklippt?

## #1 — Vide, 2003-02-07T10:56Z

Har ett antal metoder för datahantering, det som ger ett problem är ett som skapar ett recordset.

När jag kör LoginUser så verkar den klippa av strSQL efter som SQL:en återger ett felmeddelande:

> **SQL skrev:**
>
> Microsoft OLE DB Provider for SQL Server error '80040e14' 
> 
> Line 1: Incorrect syntax near 'Vide'.

Kör jag utan att gå via metoderna (i ASP) så fungerar det prima.

Koden för relevanta metoder:

```
Public Function LoginUser(ByVal strUserName As String, ByVal strPassword As String) As Boolean
    Dim rsLogin As ADODB.Recordset
    oDB.CreateRecordSet "Login", "PK", "select * from members where UserName = '" & strUserName & "' AND Password = '" & strPassword & "'"
    Set rsLogin = oDB.GetRecordSet("Login")
    If Not rsLogin.EOF Then
        LetUserID = rsLogin("ID")
        BindUser
        LoginUser = True
    Else
        LoginUser = False
    End If
    Set rsLogin = Nothing
End Function

Public Sub CreateRecordSet(ByVal strRecordSetName As String, ByVal strConnectionStringName As String, ByVal strSQL As String)
  Dim oRecordSet As ADODB.Recordset
  Set oRecordSet = New ADODB.Recordset
  Set oRecordSet = GetConnectionObject(strConnectionStringName).Execute(DBSecure(strSQL))
  oRecordSets.Add strRecordSetName, oRecordSet
  Set oRecordSet = Nothing
End Sub
```

Så min tanke är att strängen på något sätt trunkeras.

Mvh, Vide

Permalänk: https://www.webforum.nu/p/67510

## #2 — @nders, 2003-02-07T11:01Z

Hej!

Du kör funktionen DBSecure på hela din SQL-fråga. Jag antar att den escapear apostrofer. Det bör du inte göra. eftersom du då gör så att frågan blir felaktig. Frågan som kommer fram till SQL-servern ser förmodligen ut något sånt här (och då förstår du nog varför det blir fel):

```
select * from members where UserName = ''Vide''  AND Password = ''baha''
```

Mvh,

Permalänk: https://www.webforum.nu/p/943020

## #3 — Vide, 2003-02-07T11:18Z

Men hur dum får man bli egentligen. :e

Du är en stor klippa @! :D

Permalänk: https://www.webforum.nu/p/943037

## #4 — Engine^, 2003-02-07T11:38Z

Hehe... man blir alltid lika förvånad när man tittar ner på golvet och upptäcker att man förlagt huvudet vid papperskorgen. Skumt. Tur det finns folk som påpekar dessa saker åt ens kropp. :)

Permalänk: https://www.webforum.nu/p/943051

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/67510-strängen-avklippt