[ASP] Problemen met numerieke access tabel

[Elect]

Ik probeer via een ASP formulier een database te vullen van hardware componenten. Dit gaat allemaal prima, tot je een waarde weglaat.


Eerst vullen mensen een formulier in, waarna deze terug uitgelezen zal worden:

code:

verstuurd = Request.Servervariables("REQUEST_METHOD")
If verstuurd = "POST" then 

Buydate = Request.Form("Buydate")
Updatedate = Request.Form("Updatedate")
Price = Request.Form("Buyprice")

Set conn = Server.CreateObject("ADODB.Connection")
conn.open "Driver={Microsoft Access Driver (*.mdb)}; DBQ=d:\database\intranet.mdb;"

SQL = "INSERT INTO IS_network_equipment ([Price], [Buydate], [Updatedate]) VALUES ('" & Price & "','" & Buydate & "','" & Updatedate & "')"

conn.Execute(SQL)

End If

Tot zover de code. De database is een ACCESS 2000 database met daarin de 3 tabellen die ik ook hier opgeef. De Price tabel is een 'value' tabel, en de buydate en updatedate zijn allebij Date/Time

Het probleem is nu dat als ik alles netjes invul er geen probleem is, maar als ik een poging doe om ze geen waarde te geven krijg ik gelijk een foutmelding met daarin 'Gegevenstypen komen niet overeen in criteriumexpressie.'
Nu staan in de database de tabellen op 'vereist: nee', en ben ik erachter gekomen dat de foutmelding betekend dat hij of de invoer te lang is, of dat het foutgaat omdat het een numrieke tabel is. Nu zit ik dus redelijk vast, mensen met een oplossing gezocht

[gorgi_19]

PW-FAQ: Arguments are of the wrong type, are out of acceptable range, or are in conflict with one another

[ Voor 7% gewijzigd door gorgi_19 op 28-10-2003 14:23 ]

[Verwijderd]

oftewel '' != Null

[ Voor 34% gewijzigd door Verwijderd op 28-10-2003 14:27 ]

[gorgi_19]

Verwijderd schreef op 28 October 2003 @ 14:26:
oftewel '' != Null

Da's geen vertaling van die link die ik gaf

[Janoz]

Overal waar jij tabel hebt staan hoort veld te staan . IS_network_equipment is een tabel

[gorgi_19]

Janoz schreef op 28 October 2003 @ 14:44:
Overal waar jij tabel hebt staan hoort veld te staan . IS_network_equipment is een tabel

Hmmmm.. En in de helft van de gevallen van die FAQ-link waar database staat, hoort tabel te staan..

[ Voor 5% gewijzigd door gorgi_19 op 28-10-2003 14:48 ]

[4of9]

in access kan het ook zijn dat je de datum tussen #-jes moet zetten...

[Verwijderd]

niet dat de TS nog reageerd, maar ik bedoelde dus dat als 1 van die variabelen leeg zijn, dat je nog steeds twee ' in je SQL query hebt... en '' is nou eenmaal geen datum.. als je de ' vervangt door # zal dat wennig uitmaken, omdat ## ook een foutmelding zal geven. Je zal van te voren moeten testen of de variabelen niet leeg zijn, en vervolgens pas je SQL query moeten maken (en dan dus de de velden die toch niet gevuld worden uit je query laten).

[gorgi_19]

Sowieso is het een ranzige query; als ik als prijs een single quote in vul, gaat hij de applicatie ook al spontaan flippen. Er is geen enkele vorm van error checking.

Het wordt nog leuker als je ook tekstvelden hebt; dan is de site helemaal gevoelig voor Cross site scripting attacks.

* gorgi_19 begint alvast te zwaaien naar de applicatie

[ Voor 35% gewijzigd door gorgi_19 op 28-10-2003 15:26 ]