ASP Zugriff auf eine Access DB

[Wurzel]

Hallo,

Du solltest auf jeden Fall noch SQL-Injektion vorbeugen.

mySQL= "INSERT INTO Immo "
mySQL= mySQL & "(Passwort,Zimmer,Ort,Preis,Telefon,Grundflaeche) "
 mySQL= mySQL & "VALUES ('" & Request.Form("Passwort") & "','"
mySQL= mySQL & Request.Form("Zimmer") & "'"
 mySQL= mySQL & ",'" & Request.Form("Ort") & "'"
 mySQL= mySQL & ",'" & Request.Form("Preis") & "','"
mySQL= mySQL & Request.Form("Telefon") & "','"
 mySQL= mySQL & Request.Form("Grundflaeche") & "')"

Dazu solltest Du vor dem Insert noch die Werte aus dem Form z.B. mit regular expressions überprüfen! Such danach mal auf google...

Gruss
Wurzel