nicht angemeldet
Moin!
Alter Schwede. Hätte nicht gedacht, ausserhalb der Arbeit nochmal ne ASP Seite zu sehen. Ihr wisst, daß Microsoft ASP nicht länger supportet? Könnt icht nicht auf was besseres, aktuelleres umstellen? Das und was ich sonst noch von der Seite weiß sollte euch dazu animieren sieeinmal komplett neu aufzuziehen. Nicht nur daß die Technik veraltet ist, sie benutzt schlechtes HTML und ist eine Gefahr! Ihr habt wenigstens eine echteSicherheitslücke: Selection=Request.QueryString("minus") ermöglich SQL Injection der schönsten Sorte. Hier wird irgendein übermittelter Weret ungeprüft übernommen und später in die SQL-Abfrage eingebaut, die auch Dein Problem zu sein scheint. So kann ALLES mit eurer Datenbank gemacht werden. Soll ich eben mal ein paar Tabellen löschen?
Falls das der Originalcode ist: Bitte deaktiviere diesen Code und schalte ihn nicht wieder online, bevor die Lücke geschlossen wurde. Dank des Codes hier kann jetzt jeder der das liest eurer Seite problemlos schaden.
'ResultSet für die Sprüche und Texte aus der DB:
set spruch_today = DB.Execute("SELECT spruchtexte.datum, * FROM spruchtexte WHERE (((spruchtexte.datum)=DateAdd('d',-" & Selection & ",Date()))) ORDER BY spruchtexte.nummer, spruchtexte.datum ") 'Hier die User-Selektion zum Berechnen verwenden.
Diese Zeile liest die Sprüche aus einer Datenbank und nimmt dafür ein Datum. Eure Spruchdatenbank hat also scheinbar keine Sprüche mit aktuellem Datum. Das einfachste wäre das Datumsfeld zu updaten. Denn Ahnung von der Materie scheinst Du ja keine zu haben. Warum überlässt eure Firma das nichtmal einem Profi?
Was ich eigentlich denke habe ich aber oben geschrieben: Abreissen und neu aufbauen. Diesmal mit vernünftiger Technik.
jm2c
Vergesst Chuck Norris.
Sponge Bob kann unter Wasser grillen!