---

Hejsa

Kan man ikke sætte en post = 1 større? Noget a la:

strSQL = " UPDATE Entries SET Svar = +1 WHERE EntrieID =
"&Request.Querystring("entrieID")&" "

Altså svar skal have værdien som den var før + 1.

Tak
__
Flemming Jensen

---

"Flemming Jensen" <CyberOrc@tiscali.dk> wrote

> Kan man ikke sætte en post = 1 større? Noget a la:
>
> strSQL = " UPDATE Entries SET Svar = +1 WHERE EntrieID =
> "&Request.Querystring("entrieID")&" "

strSQL = "UPDATE Entries SET Svar = Svar + 1 WHERE EntrieID = " & CInt(
Request.QueryString("entrieID")


Husk altid at validere input fra Querystring

--
Jakob Andersen

---

Jakob Andersen skrev

> strSQL = "UPDATE Entries SET Svar = Svar + 1 WHERE EntrieID = " & CInt(
> Request.QueryString("entrieID")
>
>
> Husk altid at validere input fra Querystring

Tak. Hvad gør CInt() lige præcis? Og hvorfor er den vigtig?

__
Flemming Jensen

---

"Flemming Jensen" <CyberOrc@tiscali.dk> wrote
> Tak. Hvad gør CInt() lige præcis? Og hvorfor er den vigtig?

CInt funktionen prøver at konvertere inputtet til en Int(eger) som er det du
kender fra matematikken som et reelt tal, hvis denne konvertering fejler så
melder scriptet fejl og din SQL sætning bliver ikke udført, dette forhindrer
din hjemmeside i at være et let offer få SQL-Injection som jeg har skrevet
en lille artikel om her:

<http://activedeveloper.dk/locator.asp?guid=001000000297>

--
Jakob Andersen