opdatere database

hvis du mener opdatere med udgangspunkt i en form:
set conn = server.createobject(\"adodb.connection\")
conn.open \"dsn\", \"uid\",\"pwd\"
sql = \"update Tabel set overskrift = \'\"&Request.form(\"overskrift\")&\"\' where id = \" & Request.form(\"id\")
set res = conn.execute(sql)

ehmmm kan du ikke lige give lidt mere jeg kan forholde mig til?
Jeg tænker på at indholdet af databasen skal vel hentes først.

Jeg har f.eks. en database med brugernavn og adgangskode i og vil gerne have mulighed for at ændre adgangskode/brugernavn.

ændre for den enkelte bruger - altså han gør det selv eller du ændrer alle?

han ændre sin egen info

oki..

han er logget ind nu og hans brugernavn og id, ligger i session, altså:
session(\"user\") = \"mig\"
session(\"userid\") = \"124\"
--> og vi antager at hans username + pwd hentes fra db!

han vil opdatere sit eget info:
en form med det allerede eksisterende. info forestiller vi os er her, og han ændrer det han vil, han trykker på gem mine nye info og så sker følgende:

sql = \"update Users set username= \'\"&Request.form(\"username\")&\"\' where id = \" & session(\"userid\")
set res = conn.execute(sql)

.... naturligvis skal der testes for om brugernavn findes i forvejen etc. men det orker jeg ikke pt.!

vil du vise det der med at teste for om brugernavnet findes i forvejen for 20pts ekstra ?

prøv dette --> er ej testet!

SQLFindesBrugerNavn = \"select brugernavn from Users where brugernavn = \'\"&Trim(Request.form(\"username\"))&\"\'\"
set resfindesbruger = conn.execute(SQLFindesBrugerNavn)
n = resfindesbruger.EOF
if n >= 0 then
  Response.write \"brugernavn findes i forvejen\"
else
  sql = \"update Users set username = \'\"&Request.form(\"username\")&\"\' where id = \" & session(\"userid\")
set res = conn.execute(sql)

end if
 

dette er én måde at gøre det på, der findes andre måder - deslige skal man huske at teste for ugyldige tegn --> fx. \' eller for % når man logger ind! Har besøgt flere sites hvor jeg i brugernavn kunne skrive følgende i brugernavnsboksen: like \'%g%\'

nu må du ikke forvente det helt store af det jeg har postet --> det kan optimeres og gøres meget mere sikkert, men ikke for point, der snakker vi kroner-øre!
Du kan evt. kigge på http://www.activeserverpages.dk, http://www.asp.dk for supplerende eksempler som kan udbygge scriptet.

sidder også nu og kigger dit igennem, samtidig med at jeg modificere det til at passe til min egen side. plus at kigge lidt tutorials/artikler rundt omkring.
Du får sq bare pointne. Tak for hjælpen

var så lidt :)

Sidder faktisk selv med et brugerstyringssystem - 18 tabeller relateret til hinanden på kryds og tværs - men det system tager højde for alt - grupper, subgrupper, test/validering/samtidighedskontrol - ja you name it!

hehe