[Acces & ASP]Gegevens Invoegen > error bij '

[Verwijderd]

Als ik via een form een stukje tekst in een database wil toevoegen werkt dat gewoon goed...
Maar zodra in dat stukje text een

code:

'

staat dan gaat is kutten

Source: (line 40-48)

code:

..
sql="INSERT INTO profiles (X,naam1,naam2,extra1,extra2,extra3,extra4) VALUES "
sql=sql & "('" & X & "','" & naam1 & "','" & naam2 & "','" & extra1 & "','" & extra2 & "','" & extra3 & "','" & extra4 & "')"

conn.Execute sql,recordsaffected
if err <> 0 then
    Response.Write("Hmm, hij deed het niet, probeer het nog eens.")
else 
    Response.Write("Het profiel van " & naam1 & " is succesvol toegevoegd.")
end if

conn.close
..

Error message:

code:

Microsoft JET Database Engine error '80040e14' 

Syntax error (missing operator) in query expression ''weet 't')'. 

/nieuw_profiel.asp, line 43

Ik heb dus bij extra 3 een ' gebruik...hierdoor komt de error message...wat kan ik hier aan doen?

[gorgi_19]

Vervangen door een ''

[Janoz]

Waarom DENK je dat het fout gaat.... gorgi_19 heeft wel de oplossing, maar ik denk dat er voor ASP vast wel een functie te vinden is die hetzelfde + andere vervelende tekens afvangt vergelijkbaar met de addslashes van php of de escape van javascript.

[Verwijderd]

Op maandag 03 juni 2002 16:09 schreef gorgi_19 het volgende:
Vervangen door een ''

Het gaat dus om de input he...Niet om de code zelf...
Als iemand bijv don't wil schrijven kan ie toch niet zomaar don"t schrijven

[Dido]

Op maandag 03 juni 2002 16:36 schreef slindenau het volgende:

[..]

Het gaat dus om de input he...Niet om de code zelf...
Als iemand bijv don't wil schrijven kan ie toch niet zomaar don"t schrijven

Zul je dat dus toch op de een of andere manier moeten afvangen...
Je kunt natuurlijk niet van een puter verwachten dat-ie het verschil tussen een ' en een ' ziet.

'dit is 'n tekstje. hoe gaat 't er mee'

wat zijn hier de strings? Verwacht geen wonderen van een machine!

[whoami]

Volg de tip van Janoz eens op... 't is wel een beetje zoekwerk.