MySql e apostrofi

[Sonikag]

Ho un db mysql sul quale faccio girare un'applicazione asp...
Inserisco i dati in questo modo:

sql = "INSERT INTO soggetto (cognrag, nome) VALUES ('" & _
Replace(Request.Form("cognrag"), "'", "\'") & "', '" & _
Replace(Request.Form("nome"), "'", "\'") & "')"
conn.Execute(sql)

Però se cognrag è un nome con l'apostrofo ovviamente il programma va in crash... soluzioni?

[NiBBiOz]

Rimpiazza gli apostrofi con doppi apostrofi nella stringa sql.

Cià!

[Sonikag]

La prima query è questa:

sql = "SELECT * FROM soggetto WHERE cognrag=''" & Request.Form("cognrag")&"'' and nome=''" & Request.Form("nome")&"''"

Se inserisco la parola l'amico come cognrag l'errore è questo:

Microsoft OLE DB Provider for ODBC Drivers error '80040e09'

[TCX][MyODBC]You have an error in your SQL syntax near 'l'amico'' and nome=''''' at line 1

/rubrica/insnom.asp, line 29

[NiBBiOz]

sql = "SELECT * FROM soggetto WHERE cognrag='" & Replace(Request.Form("cognrag"),"'","''")&"' and nome='" & Replace(Request.Form("nome"),"'","''")&"'"

così dovrebbe andare... fammi sapere

cià!

[Sonikag]

Grazie quella funziona

Adesso l'errore è su questa

sql = "INSERT INTO soggetto (cognrag, nome) VALUES (''" & _
Replace(Request.Form("cognrag"), "''", "\''") & "'', ''" & _
Replace(Request.Form("nome"), "''", "\''") & "'')"
conn.Execute(sql)


Ovviamente non digerisce '', tu praticamente hai cambaito '' in "'""'"?

[NiBBiOz]

stesso discorso, fai un Replace di "'" con "''"....

ciao

[Sonikag]

sql = "INSERT INTO soggetto (cognrag, nome) VALUES ('" & _
Replace(Request.Form("cognrag"), "''", "\''") & "'', ''" & _
Replace(Request.Form("nome"), "''", "\''") & "')"
conn.Execute(sql)


Non gli va bene... dove sbaglio?

[NiBBiOz]

sql = "INSERT INTO soggetto (cognrag, nome) VALUES ('" & _ 
Replace(Request.Form("cognrag"), "'", "''") & "', '" & _ 
Replace(Request.Form("nome"), "'", "''") & "')" 
conn.Execute(sql)

così

ciao cara

[Shagrat]

sql = "INSERT INTO soggetto (cognrag, nome) VALUES ('" & _ 
Replace(Request.Form("cognrag"), "'", "\ '") & "', '" & _ 
Replace(Request.Form("nome"), "'", "\ '") & "')" 
conn.Execute(sql)

con mysql anche così senza lo spazio tra \ e '