---

Hvordan vælger jeg en database tabel udfra en Querystring?


strPost = Request.Qerystring("db")
strSQL = "Select * from strPost"
Set rs = Conn.Execute(strSQL)

I kan nok se hvad det er jeg vil have den til at gøre, så er
spørgsmålet bare hvordan.

På forhånd mange tak.

--
Vil du lære at kode HTML, XHTML, CSS, SSI eller ASP ???
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! => http://www.html.dk/tutorials

---

Archie Mósses wrote :

> Hvordan vælger jeg en database tabel udfra en Querystring?
>
>
> strPost = Request.Qerystring("db")
> strSQL = "Select * from strPost"
> Set rs = Conn.Execute(strSQL)
>
> I kan nok se hvad det er jeg vil have den til at gøre, så er
> spørgsmålet bare hvordan.

strSQL = "SELECT * FROM " & strPost

Husk i den forbindelse AAAAAALTIIIIIID at validere de data du modtager
via URI. Du må aldrig direkte overføre data fra din URI til din database.
Det var netop dette VALUS gjorde ... hvilket vel ikke behøver at gentage
sig særligt mange gange før det ikke er sjovt mere.



--
Jesper Stocholm - http://stocholm.dk
** Vil det sige, at ham Lars er et stort brød på 15 år ? **
Svar venligst til gruppen og ikke til mig privat !
Skriv under det du svarer på - www.usenet.dk/netikette/citatteknik.html

---

Takker mange gange... men jeg ved faktisk ikke hvad du mener med alt det jeg
AAAAAALTTIIIIIID skal huske, jeg har kun lidt over 6 mdr. selvtrænet erfaring
i ASP... og jeg skal jo oxo passe min skole så og mine venner, så jeg har
ikke så meget tid. Men tak....

--
Vil du lære at kode HTML, XHTML, CSS, SSI eller ASP ???
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! => http://www.html.dk/tutorials

---

> men jeg ved faktisk ikke hvad du mener med alt det jeg
> AAAAAALTTIIIIIID skal huske, jeg har kun lidt over 6 mdr.
> selvtrænet erfaring i ASP...

Hvis variablen med tabelnavnet hentes gennem URI'en:

side.asp?table=blabla

så skal du validere tabelnavnet, så "onde" brugere ikke kan lave noget
lignende

side.asp?table=medlemmer

og dermed få anden tabel ud, end hvad der var planlagt.

--
Jakob Møbjerg Nielsen | "Nine-tenths of the universe is the
jakob@dataloger.dk | knowledge of the position and direction
http://www.jakobnielsen.dk/ | of everything in the other tenth."
| -- Terry Pratchett, Thief of Time

---

Det kører godt nok for mig lige nu.... Jeg har brug for mere
hjælp.
Jeg skal have alle tabel navnene fra min database.

Nogen ide?

--
Vil du lære at kode HTML, XHTML, CSS, SSI eller ASP ???
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! => http://www.html.dk/tutorials