Error in INSERT INTO

[yoyo87]

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error in INSERT INTO statement.

/catalogo/admin/add-process.asp, line 16

 

<%
if Session("Autenticato")<>"OK" then
  Response.Redirect("index_login.asp")
end if
%><%
Autore=Request.Form("Autore")
Autore = replace(Autore, "'", "''")
Disco=Request.Form("Disco")
Disco = replace(Disco, "'", "''")
Note=Request.Form("Note")
Note = replace(Note, "'", "''")

SQL = "INSERT INTO elencocd (Autore,Disco,Note)"
SQL = SQL&"VALUES('"&Autore&"','"&Disco&"','"&Note&"')"
ObjConn.Execute(SQL)
Response.Redirect "index.asp"
%>

PERCHE'??

[Fichico]

ti consiglio di non sostituire ' con ''

piuttosto sostituiscilo con un carattere tipo il paragrafo § e dopo fai un replace quando stampi a video il testo in oggetto

con gli ' puoi avere problemi di sintassi dell'sql!!!

[rixx]

attento agli spazi non cè lo spazio(a meno che sia un errore del parser) tra la ) e VALUES

[maximum]

Prova a stampare a video la quesry, così:

<%
if Session("Autenticato")<>"OK" then
  Response.Redirect("index_login.asp")
end if
%><%
Autore=Request.Form("Autore")
Autore = replace(Autore, "'", "''")
Disco=Request.Form("Disco")
Disco = replace(Disco, "'", "''")
Note=Request.Form("Note")
Note = replace(Note, "'", "''")

SQL = "INSERT INTO elencocd (Autore,Disco,Note)"
SQL = SQL&"VALUES('"&Autore&"','"&Disco&"','"&Note&"')"
response.write(SQL)
response.end 
ObjConn.Execute(SQL)
Response.Redirect "index.asp"
%>

e posta qui il risultato della stessa prima di essere eseguita, lo si vedrà subito.

[Roby_72]

Oltre tutto quanto già suggerito, "note" è una parola riservata pertanto deve essere inserita nella query tra parentesi quadre oppure cambi nome al campo.

Roby

[yoyo87]

<%
Autore=Request.Form("Autore")
Autore = replace(Autore, "'", "''")
Disco=Request.Form("Disco")
Disco = replace(Disco, "'", "''")
[Note] =Request.Form("[Note]")
[Note] = replace([Note], "'", "''")

SQL = "INSERT INTO elencocd (Autore,Disco,[Note])"
SQL = SQL&"VALUES ('"&Autore&"','"&Disco&"','"[&Note&]"')"
ObjConn.Execute(SQL)
Response.Redirect "index.asp"
%>

Cos'ho sbagliato??

[Roby_72]

Solo il nome del campo va tra parentesi quadre non la variabile:

SQL = "INSERT INTO elencocd (Autore,Disco,[Note])"
SQL = SQL&"VALUES ('"&Autore&"','"&Disco&"','"&Note&"')"

Roby

[biocco]

Autore = replace(Autore, "'", "''")
Disco = replace(Disco, "'", "''")
Note = replace(Note, "'", "''")

SQL = "INSERT INTO elencocd (Autore,Disco,Note)"
SQL = SQL&"VALUES('"&Autore&"','"&Disco&"','"&Note&"')"

secondo me l'errore è quando inserisci i valori dovresti fare un response.write sql per capire comunque perche fai cosi???
SQL = INSERT INTO elencocd (Autore,Disco,Note)VALUES(''Autore'',''Disco'',''Note'')"

i doppi apici confondono è come se non li mettessi e non si capiscono quali sono i valori!!!