check for nonnumering i en querystring list
Jeg har en SQL sætningDELETE FROM Booking WHERE BookingID in (" & Request.Querystring("BookingID") & ")")
som jeg gerne vil sikre mod SQL injection.
Hvis BookingID blot var et enkelt tal, så kunne CLNG eller ISNUMERIC kunne gøre det, men det kunne også være et kald hvor BookingID er en liste af numre:
BookingID=117147,117148,117149,117150
Hvordan checker jeg nemmest for at listen ikke indeholder nonnumeric ? skal jeg ud i en array, som jeg løber igennem ?
Henrik