Moin,
vielen Dank für Deine Antwort.
welche Datenbanktechnologie setzt du ein: MySQL, Access, MS SQL?
MS SQL.
Grundsätzlich hilft unter ASP, die Abfragen zu parametrisieren. Dazu benötigst du das ADODB.Command Object, nur mit conn.Execute reicht es da nicht mehr.
Ok, danke für den Tipp. Hättest Du eventuell ein Quelle parat, wo dieses Verfahren gut dokumentiert ist? Wenn nicht, hab ich ja jetzt schon einmal was, wonach ich suchen kann. Prima!
MfG
MarkX.