problemino... con l' apostrofo

[Pandolfo]

<%
	var Sql = ("SELECT * FROM ordini where (nome='" +Request.Form("nome")+"') AND (cognome='" +Request.Form("cognome")+"') AND (articolo='" +Request.Form("articolo")+"') AND (pezzi='" +Request.Form("pezzi")+"') AND (shaft='" +Request.Form("shaft")+"') AND (lenght='" +Request.Form("lenght")+"') AND (grip='" +Request.Form("grip")+"') AND (indirizzo='" +Request.Form("indirizzo")+"')");

funziona tutto bene fino a quando nell' indirizzo non mi mettono l' apostrofo...

come posso risolvere il problema?

[santino83]

replace(request.form("indirizzo"),"'","''")

[Mems]

Every day is a Mister Day.

replace(request.form("nomeCampo"),"'","''")

[Pandolfo]

ma devo creare una variabile tipo

indirizzo= Replace(Request.Form("indirizzo"),"'","''")

[Mems]

"... WHERE campo_tabella = '" & replace(request.form("nome_campo_form"),"'","''") & "' ..."

[Pandolfo]

<%
	var Sql = ("SELECT * FROM ordini where (nome='" +Request.Form("nome")+"') AND (cognome='" +Request.Form("cognome")+"') AND (indirizzo='" +replace(request.form("indirizzo"),"'","''")+"')");

perchè non funziona????

[Mems]

indirizzo = request.form("indirizzo")
indirizzo = replace(indirizzo,"'","''")
sql = " ... WHERE indirizzo = '" & indirizzo & "' ..."

Magari quandi dici che non funziona, posta pure l'errore...

[Pandolfo]

Microsoft JScript runtime error '800a1391' 

'request' is undefined 

/prova/mercatino/distinta.asp, line 2

[Pandolfo]

ma si può usare la funzione replace in jscript?

[Pandolfo]

Risolto. Grazie.
Per la cronaca e per chi magari come me vuole imparare qualcosa in asp e magari qualche volta con difficoltà trova un aiuto...

Utilizzando Jscript

<%
        var nome = new String(Request.Form("nome"));
        var nome2 = nome.replace(/'/g,"''");
		var cognome = new String(Request.Form("cognome"));
        var cognome2 = cognome.replace(/'/g,"''");
		var indirizzo = new String(Request.Form("indirizzo"));
        var indirizzo2 = indirizzo.replace(/'/g,"''");

	var Sql = ("SELECT * FROM ordini where (nome='" +nome2+"') AND (cognome='" +cognome2+"') AND (articolo='" +Request.Form("articolo")+"') AND (pezzi='" +Request.Form("pezzi")+"') AND (shaft='" +Request.Form("shaft")+"') AND (lenght='" +Request.Form("lenght")+"') AND (grip='" +Request.Form("grip")+"') AND (indirizzo='" +indirizzo2+"')");
	var Ordine = new ActiveXObject("ADODB.Recordset");
       Ordine.Open(Sql,Cn,1);
%>