看一下这个SQL语句有什么错误?

[hua3392]

Update user_admin Set username='waiter',password='waiter' Where id=2
这条语句在ACCESS里查询可以用,但是在ASP里怎么就不行了,
是这样调用的
Sql="Update user_admin Set username='"&Replace(Request.form("username")," ","")&"',password='"&Replace(Request.Form("password")," ","")&"' Where id=2"
Response.write Sql
conn.execute(Sql)


请各位给个意见!马上结分!

[lant456]

1 replace 应该还加个 过滤 ' 单引号
2 conn.execute sql 这样才是正确的,不带括号

[lant456]

1 是防止注入
2 带括号的时候他要返回一个值

[hua3392]

没用,加'过滤也没用,去()也没用,老是提示
UPDATE 语句的语法错误。

[pphhqq_888]

你试下这个,我试了的,可以
sql="select * from user_admin where id=2"
set rs=server.CreateObject("adodb.recordset")
rs.open sql,conn,3,3
if not rs.eof then
rs("username")=Replace(username," ","")
rs("password")=Replace(password," ","")
rs.update
end if
rs.close
set rs=nothing

[hua3392]

为什么用conn.execute (SQL)而用RS.UPDATE就可以呢?
为什么?

[bitterapple]

conn.execute SQL

[idea888]

set rs=conn.execute(sql)