Idvärde

Får ett idvärde via querystring. Detta jämförs mot en sqldata.

id = request("id")
"select * from [tabell] where id = " & id & " "

Problemet är då ifall det sker ett undantag, tex id-värdet består av bokstäver tex "abc123". Då skrivs endel av sqlsatsen ut i form av ett error, detta vill jag undvika.

Hur gör man bäst för att undvika såda fel, uppstår ju oftast i samband med sqlsatser.

Andreas

Du kan t ex kolla om id bara innehåller siffror med hjälp av IsNumeric-funktionen:

if isnumeric(id) = true then
'innehåller bara siffror
else
'innehåller andra tecken än siffror
end if

Källa: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/script56/html/vsfctisnumeric.asp

Borde väl bli nåt i stil med

id = request("id")
if IsNumeric(id) then
"select * from [tabell] where id = " & id
else
nåt annat.
end if

Är fältet id i databasen en sträng? Isånnafall ska ditt sqluttryck se ha med apostrofer runt id

"select * from [tabell] where id = '" & id & "'"

Om det bara ska tillåtas numeriska värden för id, så fungerar Obbelix metod alldeles utmärkt... om inte id råkar vara null förstås, då blir det väl andra bekymmer säkert ;)

Id är av typen räknare och därför fungerar obelix exempel.
Tack

Andreas