Fejl når jeg f.eks. skriver ' i en <form> og tilføjer det til en

Det er fordi du skal erstatte ' med \':

str = "Dette er en test'<br>'";
str = replace(str, "'", "\'");

eller ' med dobbelt '':

str = replace(str, "'", "''");

dobbelt '' opfattes som ' af databasen

Det er en god ide at lave en funktion til at rense SQL queries
jeg plejer at lave følgende:

Function CS (ByVal strInput)

  Dim strOutput
 
  strOutput = Replace(strInput, "'","''")
  strOutput = Replace(strOutput, "%","%%")

  CS = strOutput
 
End Function

Når du så laver en SQL query kan du rense alle variabler du mener er i risiko zonen for at bryge eller på andenvis ødelægge din SQL query... for eksempel:

strSQL = "SELECT * FROM Something WHERE some like '" & CS(strVariable) & "'"

Eller

strSQL = "UPDATE Something SET some = '" & CS(strVariable) & "'"

Tak det virker helt efter hensigten :)

hmm hvordan er det jeg giver point?

den der skal have point skal lægge et svar, så kan du acceptere det, og dermed give ham point

Jeg ville være glad for lidt karma, er lidt trist over inden har givet mig nogle kommentare :/

Så er der lagt et svar :-)