🚀 go-pugleaf

Hallo allemaal,

Ik ben me eens aan het verdiepen in asp en visual basic, gekoppeld aan
access en sql2000, maar...

De gebruiker vult een formulier in, drukt op opslaan en de velden worden in
de database gestoken. ok, maar er is hier een probleem indien die gebruiker
een ' of een " ingeeft in het formulier. want, de velden die hij intypt
komen in strings te zitten die samen worden geplakt tot een sql update
statement :

bv :
sql = "insert into test(veld1, veld2) values('"+strVeld1"'+'"strVeld2"')"

stel :
veld1 = " 't is mooi weer vandaag"

dan doet VB :
sql = "insert into test(veld1, veld2) values('"+" 't is mooi weer
vandaag"+"'+'"strVeld2+"')"

resultaat :
insert into test(veld1, veld2) values(''t is mooi weer vandaag', 'tweede
veld');

en is dus de sql string omzeep, met error als gevolg...

Hoe wordt nu zoiets eigenlijk opgelost ?

Ik heb eraan zitten denken om die ' en die " te vervangen voor een of ander
teken of tekenreeks, en ze zo op te slaan in de database... maar dat is
tamelijk omslachtig en ik geloof niet dat dit de goeie manier is


hartelijk dank voor uw tijd !
bbloemen