Kan inte skriva ett -> ' <- tecken till min databas

ASP är inte så särket.. du måste använda en replace:

function secure(mess)
mess = Replace(mess, "'", "''")
end function

SQL = "UPDATE nyheter SET rubrik='"&secure(Request.Form("rubrik"))&"', meddelande='"&secureRequest.Form("meddelande"))&"', av='"&secure(Request.Form("av"))&"', epost='"&secure(Request.Form("epost"))&"' WHERE ID="&Request.Form("pID")&""

Conn.Execute(SQL)

kan ha glömt något..

Ska testa det där, tack för det snabba svaret! :)

Hum det där fungerade inte alls, den funktionen tog bort all info jag postade till databasen när ja använde mig av ett ' tecken

prova denna:

        Function secure(mess)

          Set objRegExp = New regexp
          objRegExp.Global = true
          objRegExp.IgnoreCase = true

          mess = Replace(mess, "'", "''")

          secure = mess
        End Function

Yepp, den funkar. Tackar! Vad är det den gör engeltigen? :)

ASP/SQL eller Access... tolkar ' som slut.. så du måste ha '' för att göra en ny.. typ.. finns många inlägg som svara bättre på din fråga.. prova att söka...

Jag tror du kan ändra om koden lite:

Function secure(mess)
          mess = Replace(mess, "'", "''")
          secure = mess
        End Function

Om du inte vill ha regulara uttryck senare
Välkommen till wF om ingen har sagt detta

voigtann1, varför lade du in Regexp-kod i funktionen? Den används ju inte?

Det här räcker: (voigtann1 hade bara glömt att returnera strängen från funktionen)

        Function secure(mess)
          secure = Replace(mess, "'", "''")
        End Function

Funktionen ersätter en apostrof med två, så att SQL-frågan inte förstörs. Det läggs alltså in en apostrof, och strängen ser ut precis som den ska. Den extra apostrofen i det här fallet kallas för escape-tecken.

Mvh

voigtann1 skrev:

prova denna:

        Function secure(mess)

          [b]Set objRegExp = New regexp
          objRegExp.Global = true
          objRegExp.IgnoreCase = true[/b]

          mess = Replace(mess, "'", "''")

          secure = mess
        End Function

Varför har du med de markerade raderna? Fyller ju ingen som helst funktion.

Varm.. stressad... bal! :e

En liten funktion till:

Function Fix(str)
str = Replace(str,"'","''")
Fix = str
End Function

Använd funktionen på allt du sätter in i databasen. Det här kallas för SQL-injections har jag för mig.. ;)

m_soderlund: Varför posta en till likadan funktion som redan finns i tråden?

Strunt samma, nu vet jag i alla fall hur och varför man använder; som det nu troligtvis heter, SQL-injections. Tack :)

Peeer skrev:

m_soderlund: Varför posta en till likadan funktion som redan finns i tråden?

Whoops, såg bara voigtann1s RegExp-funktion och inte den andra. Och sen lyckades jag missa @nders kod också.. ;) (Jag trycke på svara men surfade vidare nån annanstans och glömde bort mitt svar)