שלום

אני בונה אתר בשפת ASP+SQL +JAVASCRIPT
ומשתמש באקסס בתור מסד נתונים בעזרת התוכנה Microsoft Visual InterDev 6.0
כאשר אני מריץ את הקוד של ההרשמה מופיעה לי שגיאה בשורה מסוימת
למרות שהסתכלתי עליו לא מצאתי שיש שגיאה



השורה עליה המחשב מדווח כשגוייה

קוד:

 
con.Execute sqlText
 

הודעת השגיאה

קוד:

Error Type:
Microsoft OLE DB Provider for ODBC Drivers (0x80004005)
[Microsoft][ODBC Microsoft Access Driver] Operation must use an updateable 
query.
/project1/adduser.asp, line 23
 

הקוד במלואו

קוד:

 
 
 
<%@ LANGUAGE="VBSCRIPT" %>
 
 
<%
 
 
	dim sqlText,conn
	set con = Server.CreateObject("ADODB.Connection")
 
	con.Open "DSN=DATA"	sqlText= "INSERT INTO People (user,password,NAME,Last_name,ID,address,CITY,zip_  code,telephone,cellular,email)"
	sqlText=sqlText & "values ('" & Request.form("user") & "','"
	sqlText=sqlText & Request.form("password") & "','"
	sqlText=sqlText & Request.form("NAME") & "','"
	sqlText=sqlText & Request.form("Last_name") & "','"
	sqlText=sqlText & Request.form("ID") & "','"
	sqlText=sqlText & Request.form("address") & "','"
	sqlText=sqlText & Request.form("CITY") & "','"
	sqlText=sqlText & Request.form("zip_code") & "','"
	sqlText=sqlText & Request.form("telephone") & "','"
	sqlText=sqlText & Request.form("cellular") & "','"
	sqlText=sqlText & Request.form("email") &"')"
 
	con.Execute sqlText
	con.Close
	set con = Nothing



 
 
%>

תודה

קוד:

 
-- ☞☜
 

-- ☞☜


https://2008-uploaded.fresh.co.il/2...15/55393961.asp

אברהם רפאל רייכין

כמה דברים,
קודם כל, אם אתה מתכנן על אקסס אין שום סיבה שתשתמש בחיבור עם DSN, הוא גם יותר איטי וגם מחייב אותך להשתמש ב Access Driver ולא ב Jet, מה שאומר שצפויות לך הרבה שגיאות מוזרות, כי מייקרוסופט לא טרחו לעדכן אותו.

דבר שני, בהנחה שלא מדובר באתר שמיועד לפרוייקט בגרות של כיתה י', אל תכניס בחיים מידע ישירות מהמשתמשים לתוך ה DB שלך, תצא מנקודת הנחה שהמשתמש יכול להכניס תוים שעלולים לשבש לך את השאילתה (מה שנקרא SQL Injunction) תבדוק בצד השרת שהמידע שאתה מקבל הוא אכן מה שאתה מצפה לקבל (מספרים אותיות וכו')
בנוסף תבצע החלפה של תגיות בעייתיות כדי למנוע מצב שמישהו מזריק לך SQL או XSS...

דבר שלישי, הדרך הכי פשוטה להבין מה השגיאה זה לנסות לבדוק איך נראית השאילתה שבנית.
הדבר הראשון שאתה צריך לעשות ברגע שיש לך הודעות שגיאה זה להתחיל להדפיס את המשתנים.
ככה תגלה אם חסר לך משהו.

בקיצור תוסיף לפני השורה של ה Execute את הפקודה Response.Write sqlText ותראה אם יש משהו דפוק בשאילתה שלך.

בהצלחה,

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

הקוד והשאילתא בסדר גמור. אתה מקבל שגיאת סינטקס רק ביגלל שהמילים user ו- password שמורות.
כל מה שעליך לעשות, זה להקיף אותם ב-"[]".
אתה רק צריך להחליף את השורה הזו:

קוד:

 sqlText= "INSERT INTO People (user,password,NAME,Last_name,ID,address,CITY,zip_    code,telephone,cellular,email)" 

בזו:

קוד:

sqlText= "INSERT INTO People ([user],[password],NAME,Last_name,ID,address,CITY,zip_code,telephone  ,cellular,email)"