[ ASP/SQL ] Probleem met form voor toevoegen db

[Emerge]

Ik heb een probleem met een form.
Wanneer ik daar een stuk tekst in zou zetten waar enkele quotes (') gebruikt worden, dan begint SQL te zeuren.

Het desbetreffende form heet COMMENT. En slaat dat op in een memo in de database. (dus niet tekst).

Hoe krijg ik het nu voor elkaar dat SQL ook die quotes ziet als deel van de tekst?

[Verwijderd]

' vervangen door '' ?

[ACM]

Op woensdag 10 april 2002 19:51 schreef Yarvieh het volgende:
' vervangen door '' ?

' Escapen dus, kan zijn dat dat met '' moet, maar ook wel met \' of wat dan ook.

[vivo53280]

ik weet niet of ik het goed begrijp. Of je asp gebruikt ofzo.

maar je zou kunnen doen :

formulier = request.form("comment")
formulier = replace (formulier, "'", "''")

[Emerge]

Ik gebruik inderdaad een HTML pagina, waarin een form staat. Dan heb ik method = post , en laat 'm verwijzen naar een ASP pagina die de gegevens in de database zet.
Hoe krijg ik dat nou voor elkaar?
De methode hierboven werkt niet...

[dusty]

Voortaan duidelijker zijn in je openings topic ( zie: [topic=397053/1/50] )

Voor de verdere rest is het gewoon een simpel kwestie van de juiste karakters escapen. Staat op genoeg plaatsen uitgelegd hoe dat in zijn werk gaat.