Query SQL

[ab6499]

Ho il seguente problema con una Query su SQL Server Express 2005.

Se faccio una query di questo genere su un campo numerico (int) funziona correttamente
sql = "SELECT * FROM Anagrafica where ID=1 "

Se la faccio su un campo di testo (nvarchar) pur essendoci l'user mario NON LO TROVA!
sql = "SELECT * FROM Anagrafica where User= '"& mario &"'"

Dove può essere l'errore?

Grazie a tutti!

[isAlreadyInUse]

where user ='mario'

[ab6499]

Grazie per la risposta ma il server mi restituisce errore (di sintassi).

[isAlreadyInUse]

="mario"

che db usi?

[ab6499]

SQL Server Express 2005
Anche = "mario" da errore
Grazie e la pazienza

[Roby_72]

sql = "SELECT * FROM Anagrafica where [User]= 'mario'"

Roby

[ab6499]

Evviva!! Così Funziona!
Grazi 1000 per l'aiuto!
Aldo

[ab6499]

Ho parlato troppo presto, perchè in questo caso di da ancora problemi. Penso sia sempre un problema di apici ". Ho fatto un po di prove ma non riesco a venirne a capo. Grazie a tutti.

dim utente
dim password
dim url
utente=replace(request.form("user"),"'","''")
password=replace(request.form("password"),"'","''" )
url=request.form("form_url")

Dim Conn
Set Conn = Server.CreateObject("ADODB.Connection")
conn.Open "Driver={SQL Native Client};Server=PCALDO\SQLEXPRESS;Database=utenti;T rusted_Connection=yes;"
Set rs = Server.CreateObject("ADODB.Recordset")

qry = "Select * from Anagrafica Where (([User]='"
qry = qry & utente & "') AND ([Password]='"
qry = qry & password & "'));"

rs.ActiveConnection = conn
rs.CursorLocation = 2
rs.Open qry

[Roby_72]

L'errore?

Roby

[ab6499]

Provo a riassumere il problema

- Se effetuo questa query tutto ok
Dim conn
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "Driver={SQL Native Client};Server=PCALDO\SQLEXPRESS;Database=utenti;T rusted_Connection=yes;"
sql = "SELECT * FROM Anagrafica where [User] = 'Mario'"
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open sql, conn,3 ,3 %>

Mi estrae Mario dal db

Se invio Mario tramite un form a questa query mi manda alla pagina chekOut.html come se Mario non esistesse.
Grazie ancora

<%
dim utente
dim password
dim url
utente=replace(request.form("user"),"'","''")
password=replace(request.form("password"),"'","''" )
url=request.form("form_url")

Dim Conn
Set Conn = Server.CreateObject("ADODB.Connection")
conn.Open "Driver={SQL Native Client};Server=PCALDO\SQLEXPRESS;Database=utenti;T rusted_Connection=yes;"
Set rs = Server.CreateObject("ADODB.Recordset")

qry = "Select * from Anagrafica Where (([User]='"
qry = qry & utente & "') AND ([Password]='"
qry = qry & password & "'));"

rs.ActiveConnection = conn
rs.CursorLocation = 2
rs.Open qry

Response.Expires=0

if rs.EOF then
response.redirect("checkOut.html")
else
session("registrato")="sicuro"

response.redirect(url)
end if
%>