ASP Zugriff auf eine Access DB

[Makrus]

Hi

Was meinst du da genau?

Verstehe das nicht?

Du solltest auf jeden Fall noch SQL-Injektion vorbeugen.

mySQL= "INSERT INTO Immo "
mySQL= mySQL & "(Passwort,Zimmer,Ort,Preis,Telefon,Grundflaeche) "
 mySQL= mySQL & "VALUES ('" & Request.Form("Passwort") & "','"
mySQL= mySQL & Request.Form("Zimmer") & "'"
 mySQL= mySQL & ",'" & Request.Form("Ort") & "'"
 mySQL= mySQL & ",'" & Request.Form("Preis") & "','"
mySQL= mySQL & Request.Form("Telefon") & "','"
 mySQL= mySQL & Request.Form("Grundflaeche") & "')"

Dazu solltest Du vor dem Insert noch die Werte aus dem Form z.B. mit regular expressions überprüfen! Such danach mal auf google...

Was soll ich da einfügen bzw. was bewirkt es?

MFG
Markus