SQL UPDATE errore di sintassi

[dreaman74]

'SQLAGGIORNA = "UPDATE utenti SET user = '"& replace(request.form("NOMEUTENTE"), "'", "''") &"' WHERE id = "& replace("1", "'", "''")
'conn.Execute (SQLAGGIORNA)

ovviamente ho messo l'uno visto che è una query.

Mi restituisce errore di sintassi... eppure usando se provo ad aggiornare il database con l'oggetto recordset di ADO tutto va bene!

la sintassi è corretta usata mille volte con altri programmi... non credo di essermi dimenticato la sintassi dell'UPDATE

mah...

[Mems]

A che serve la replace sul valore da passar all'ID?

[dreaman74]

Semplificato al massimo:

SQLAGGIORNA = ("UPDATE utenti SET user = 'nomeNuovo' WHERE id = 1")
conn.Execute (SQLAGGIORNA)

sempre errore di sintassi!

[Roby_72]

SQLAGGIORNA = ("UPDATE utenti SET [user]  = 'nomeNuovo' WHERE id = 1")

Roby

[Mems]

Originariamente inviato da Roby_72

SQLAGGIORNA = ("UPDATE utenti SET [user]  = 'nomeNuovo' WHERE id = 1")

Roby

SQLAGGIORNA = ("UPDATE utenti SET [user]  = 'nomeNuovo' WHERE [id] = 1")

[dreaman74]

devo usare le parentesi quadre, perchè uso delle keyword dedicate al sistema... se non ricordo male... giusto?

[Mems]

Originariamente inviato da dreaman74
devo usare le parentesi quadre, perchè uso delle keyword dedicate al sistema... se non ricordo male... giusto?

Esatto.

[dreaman74]

Grazie 1000!
Mi hai ricordato una cosa che non avevo preso in considerazione.
Mamma mi abbamdonare la programmazione per 2 mesi!!! si vedono i risultati, ho perso tempo per una cavolata.

Grazie MEMS.

[dreaman74]

Originariamente inviato da Mems
A che serve la replace sul valore da passar all'ID?

serve per evitare l'SQL INJECTION.
Nella clausola WHERE si può omettere il replace? secondo te?

[Mems]

Quando recuperi l'id fai i controlli affinchè sia un numero "puro".

id = request.form("id")
if not isNumeric(id) then id = 0

E poi per l'sql injection non basta rimpiazzare solo l'apice.