ASP og escape characters

det er vist bare apostroffer (') der volder problemer i sql (ikke asp)..

i sql bruger du '' til at simulere en apostrof i en streng, da en apostrof markerer slutningen på strengen.

du kan bruge asp's replace() funktion når du bygger din sql streng, f.eks. sådan her:

strSQL = "SELECT * FROM tabelnavn WHERE Brugernavn = '" & replace(request.form("brugernavn"),"'","''") & "'"

Det var nu ikke lige det jeg mente :)

Hvis man f. eks. ser på denne streng, hvor man kan hente data fra en form, for derefter at sætte den ind i en database:

strSQL = "INSERT INTO table (date,person_id,headline,text) VALUES ('" & Request("date") & "','" & Request("person_id") & "','" & Request("headline") & "','" & Request("text") & "')"

Hvad er escape characters, hvornår skal de bruges osv? Jeg leder bare efter en god forklaring, så jeg ikke skal fedte rundt med det hver gang.

tænker du på hvad forskellen er på

'"& hej &"' og "% hej &" ??

Hvis det er tilfældet, så er '"& hej %"' til når det er en tekst streng, og "& hej &" til når det er tal.

Så man skal vide hvad databasen forventer at få. FEKS id er typisk en int så der skal den have "& id &", og navn er typisk et varchar så der skal den ha '"& navn &"'.

Håber det var det du mente :)

/Mobo

ups istarten er det selvfølgelige.
'"& hej &"' og "& hej &"