קוד:
SQLstr="INSERT INTO article (movo) VALUES ('" & Request("movo") & "')"
conn.Execute SQLstr
הערות:
1. אל תעבוד עם Request אלא תציין במפורש Form או Querystring
2. אל תכניס ישירות לשאילתא משתנה, אלא תסנן אותו קודם
3. הבעיה הייתה שרשמה value במקום values (שים לב ל S)
4. משפט SQL של שורה אחת אין צורך לפרק, זה סתם פתח לבעיות