[mysql/asp] wil geen count vergelijken

[Verwijderd]

Ik heb een probleem gehad om een count-resultaat te vergelijken. Het resultaat was dat hij steeds iets uitvoerde. Als of de count resultaat steeds groter was dan de Max_aant_deelnemers.

code:

Set rs_DataCount =  LoadRSFromDB("SELECT COUNT(*) as 'aantal' FROM aanmelden WHERE DataID = '"&DataID&"' AND status = 'Goedgekeurd'")

if aantal >= rs_Data("Max_aant_deelnemers") then
        doe iets
    end if

Ik heb het geprobeerd om de Max_aant_deelnemers tabel als integer en als varchar te defineren. maar dit had niet het gewenste resultaat. Ook heb ik geprobeerd om de twee getallen om te zetten naar CInt en dan te vergelijken maar ook dit mocht niet baten. Uit eindelijk is het gelukt om de twee waardes met elkaar te vergelijken door ze om te zetten met CSTR(). Zoals hieronder beschreven:

code:

Set rs_DataCount =  LoadRSFromDB("SELECT COUNT(*) as 'aantal' FROM aanmelden WHERE DataID = '"&DataID&"' AND status = 'Goedgekeurd'")

if CSTR(aantal) >= CSTR(rs_Data("Max_aant_deelnemers"))  then
         doe iets
    end if

Dit gaf echter het gewenste resultaat maar ik ben er nog steeds niet achter waarom dat eerdere pogingen van mij niet werkte. Misschien dat iemand mij de theorie achter dit probleem kan uitleggen.

[Gonadan]

Doe er eens haakjes om?

ASP:

if (aantal >= rs_Data("Max_aant_deelnemers")) then

[CaptBiele]

Je code is trouwens nogal gevoelig. Kijk eens op "sql injection attack"

[kalechinees]

De waarde rs('aantal') wordt hier helemaal niet doorgegeven aan de variabele aantal... zo vergelijk je
Max_aant_deelnemers steeds met een null waarde Ook zouden haakjes netter staan om je if statement maar ik denk niet dat dit de oplossing is.
Je hoeft btw geen quotes om aantal heen te zetten (in de query select as)

[ Voor 71% gewijzigd door kalechinees op 21-02-2006 12:44 ]

[Woy]

CaptBiele schreef op dinsdag 21 februari 2006 @ 12:14:
Je code is trouwens nogal gevoelig. Kijk eens op "sql injection attack"

Hoe kan je trouwens weten dat het gevoelig is voor sql injection? Je ziet nergens waar hij DataID ophaalt. als er ergens boven staat

Visual Basic:

DataID = CInt( ... )

valt het natuurlijk wel mee.

[Gonadan]

kalechinees schreef op dinsdag 21 februari 2006 @ 12:40:
De waarde rs('aantal') wordt hier helemaal niet doorgegeven aan de variabele aantal... zo vergelijk je
Max_aant_deelnemers steeds met een null waarde Ook zouden haakjes netter staan om je if statement maar ik denk niet dat dit de oplossing is.
Je hoeft btw geen quotes om aantal heen te zetten (in de query select as)

Bwaha, dat had ik nog niet eens gezien
Dat zal het wel zijn ja

Maar volgens mij zijn die haakjes wel nodig omdat de ifstatement anders gaat kijken of aantal true is.
Al moet ik zeggen dat ASP al weer een tijdje terug is

[kalechinees]

achja, iedereen heeft wel eens zo'n dag.
Was trouwens wel een debuggen van nul hoor altijd eerst de inhoud van je variabelen bekijken