migliorare funzione di controllo testo da form

[ematramu]

Ciao raga,
ho un problema con una funzione scritta in asp (linguaggio che purtroppo non conosco proprio).
E' una funzione che controlla il testo passato in una form.. se non ho capito male controlla che non ci siano parolacce nel testo.
Io avrei bisogno di una miglioria : vorrei poter fargli fare anche un controllo sugli apici (') e sulle virgolette (").
Perchè?
Perchè il database si rifiuta di inserire il testo che le contiene.
In java lo saprei fare ma qui sono in crisi piena.
Vi allego il codice :


Function ChkString(str)

sqlbad = "select * from badword"
set rsbad = conn.execute (sqlbad)

do until rsbad.eof
badword = rsbad("badword")
goodword = rsbad("good")
str = replace(str, badword , goodword , 1, -1, 1)
rsbad.movenext
loop
rsbad.close

str = replace(str, "<", "&lt;", 1, -1, 1)
str = replace(str, ">", "&gt;", 1, -1, 1)

ChkString = str
End Function



Grazie

[Roby_72]

Per inserire gli apici nel db con ASP devi utilizzare la replace.

<%
str = "cos'e' che non va?"
new_str = replace(str, "'", "''")
%>

A questo punto puoi inserire la new_str nel db.

Roby

[Corwin]

visto che trasformi tutto in html...

str = replace(str, chr(34), "& quot;", 1, -1, 1)

Per gli apici doppi.