急死了，说我的insert into有语法错误。。。。。为什么？

[video_sound]

dim news_connstr
dim news_conn
news_datapath ="../db/" '数据库目录的相对路径
news_datafile ="global.mdb" '数据库的文件名
news_connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&news_datapath&""&news_datafile&"")
set news_conn=server.createobject("ADODB.CONNECTION")
news_sql="Insert into member(name,password,email) values ('"&username&"','"&md5(password)&"','"&usermail&"')"
news_conn.open news_connstr
news_conn.execute(news_sql)
news_conn.close

[video_sound]

Microsoft JET Database Engine 错误 '80040e14'

INSERT INTO 语句的语法错误。

/dvnews3.2/BBS/register.asp，行134

[tigerhu76]

你检查这几个值有没有问题，比如值中有否包括引号，md5有否包含进来。

[saucer]

this is a FAQ, in Microsoft Access, Password is keyword, you need to do

news_sql="Insert into member([name],[password],email) values ('"&username&"','"&md5(password)&"','"&usermail&"')"

by the way, you should filter out the parameters to avoid sql injection attack

[古侠]

对,关键字的问题吧

[笨笨兔兔兔兔兔]

BS思归来WEB的抢分行为*^_^*

Password是关键字需要用[]来引用的

BS思归在米国就不说中文的行为*^_^*,哈哈

[video_sound]

已经解决：
dim news_connstr
dim news_conn
news_datapath ="../db/" '新闻发布系统数据库目录的相对路径
news_datafile ="global.mdb" '新闻发布系统数据库的文件名
news_connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&news_datapath&""&news_datafile&"")
set news_conn=server.createobject("ADODB.CONNECTION")
'news_sql="Insert into member(name,password,email) values ('"&username&"','"&md5(password)&"','"&usermail&"')"
news_conn.open news_connstr
Set news_rs = Server.CreateObject("ADODB.Recordset")
news_rs.open "select name,password,email from member" ,news_conn,1,3
news_rs.addnew
news_rs("name")=username
news_rs("password")=md5(password)
news_rs("email")=usermail
news_rs.update
ews_rs.close
'news_conn.execute(news_sql)
news_conn.close

[ruyunluck]

恭喜了

[富察咪咪]

应该是"&md5(password)&" 这里和数据库的类型 response.write输出sql看看