Jag har gjort ett formulär som sidan skickar informationen till en asp som i detta fall ska lägga till en post i databasen. Men jag får det inte riktigt att funka.
Man ska tydligen lägga in sqlrågan i en variabel. men hur får man sedan variabelns innehåll in i databasen?????

glömde ge koden

<%
Dim datum
Dim handelse
Dim text
datum = Request.Form("nydatum")
handelse = Request.Form("nyhandelse")
text = Request.Form("text")
Dim Connect
Dim sqlfraga
set Connect = Server.CreateObject("ADODB.Connection")
Connect.Open "DSN=d17887_kisatk;Password=npkw3975"
sqlfraga="INSERT INTO aktuellt (datum, händelse, anmärkning) VALUES ('datum', 'handelse', 'text')"
Connect.Close
Set Connect = Nothing
%>

datum = TvättaMinInputFrånLäskigaSakerSåsomSQLInjections(datum)
handelse = TvättaMinInputFrånLäskigaSakerSåsomSQLInjections(handelse)
text = TvättaMinInputFrånLäskigaSakerSåsomSQLInjections(text)
sqlfraga="INSERT INTO aktuellt (datum, händelse, anmärkning) VALUES ('" & datum & "', '" & handelse & "', '" & text & "')"

vad tomas menar är om man skriver på "rätt sätt" så kan man radera allt från din databas om man skulle vilja...

Sök på SQL injections för mer information