nicht angemeldet
Hallo,
du kannst auf keinen fall den request.querystring einfach so in das sql einbauen...
wie wäre es das ganze vorher zu testen...
user = trim(request.querystring("userid"))
das trim immer anwenden, damit überflüssige leerzeichen am anfang und ende weggeballert werden.
wenn das ganze sonst sofort eingebaut wird erhälst du einen fehler...
dann das ganze nur ausführen wenn user <> ""
mal ne andere frage, wieso ist userid überhaupt ein string?
was hältst du von einem primärschlüsselfeld in form eines automatisch inkrementierten integerwertes?
Odium