[ASP] בעיה עם excute.

[eLad]

SQLstr="INSERT INTO article (movo) VALUES ('" & Request("movo") & "')" 
 conn.Execute SQLstr

הערות:

1. אל תעבוד עם Request אלא תציין במפורש Form או Querystring
2. אל תכניס ישירות לשאילתא משתנה, אלא תסנן אותו קודם
3. הבעיה הייתה שרשמה value במקום values (שים לב ל S)
4. משפט SQL של שורה אחת אין צורך לפרק, זה סתם פתח לבעיות