solo quella richiesta

[djjunior]

Carissimi amici,
sto letteralmente impazzendo su questo quesito:
Tramite il request.querystring mi porto dalla precedente pagina una parola MUSIC
Ora la pagina deve elaborare se nel campo LEVEL c'è il request.querystring MUSIC tramite questo:

 <%
sql1 = "SELECT * FROM autori1 WHERE Level LIKE '" & request.querystring("Level") & "' " 
Set rs1 = Server.CreateObject("ADODB.Recordset")
rs1.Open sql1, conn, 3, 3
%>

Ma purtoppo mi visiona tutti gli autori del db(cosa che non ho capito) invece di visionarmi solo quelli richiesti e in più mi fa vedere anche quelli che hanno nel campo LEVEL la stringa MUSIC_OR_DANCE, stessa cosa succede se cerco la parola DANCE.
Potreste aiutarmi??
Grazie 1000
Gino

[Rafio]

Subito dopo aver fatto l'assegnazione alla variabile sql1 metti questo codice:

%><script>alert('<%=sql1%>')</script><%

e vedi cosa contiene... può essere il request.querystring che è vuoto

[Gioba66]

level è una parola riservata di sql; pessima idea metterlo come nome di un campo.
per usarla, devi metterla tra parentesi quadre
[level]