Order by

Bonjour, je bloque sur un petit problème de syntaxe :

Je désire créer un order by Asc dans cette requète :

<% 
 sql = "SELECT produits.* FROM  produits WHERE Id_cat="&request.querystring("categorie")
 Set prod = Server.CreateObject("ADODB.Recordset")
    prod.Open sql, conn, 3, 3
%>
Il me semblait que la syntaxe était :

<% 
sql = "SELECT produits.* FROM produits WHERE Id_cat='"&request.querystring("categorie")&"' order by Id_Prod Asc
 Set prod = Server.CreateObject("ADODB.Recordset")
    prod.Open sql, conn, 3, 3
%>

Cela m'indique : Constante chaîne non terminée

Il me manque un truc et je ne sais plus quoi, je bloque ...

Pourriez vous me renseigner ?

En vous remerciant par avance.

oui : sql = "SELECT produits.* FROM produits WHERE Id_cat='" & Request.Querystring("categorie") & "' order by Id_Prod Asc"
_______________________________________________________________________
VB.NETis good ...VB6is better

Merci ghuysmans99, l'erreur débile par excellence mais je bloquais complètement :)
Thanks !

Mais bien sur ça plante encore, lorsque j'ajoute la bonne requète avec le " en plus ça me met :

Microsoft OLE DB Provider for ODBC Drivers erreur '80040e07'

[Microsoft][Pilote ODBC Microsoft Access] Type de données incompatible dans l'expression du critère.

.../products_base.asp, ligne 18 Microsoft OLE DB Provider for ODBC Drivers erreur '80040e07'

Je ne comprend pas ...

Bonjour,

si tu vas sur "tapage.aspx?categorie='; drop table produits --", il se passe quoi ?

---

Cyril - MSP - MCPD ASP.net & MCTS SQL - Consultant indépendant

Bonjour, ça me met :

Microsoft OLE DB Provider for ODBC Driverserreur '80040e14'

[Microsoft][Pilote ODBC Microsoft Access] Erreur de syntaxe dans la chaîne dans l'expression 'Id_cat=Id_Cat'; drop table produits id_Prod",'.

/.../products_base.asp, ligne 13

Au fait, il faut faire :

Ceci dans une lib appelée "Lib.asp" --v

<%
Public Function Pure(S)
 Pure = Replace(S,"'","''")
End Function 'Pure(S)
%>

----------------------------------------

Ceci dans ton fichier ASP --v

<!-- #include file="Lib.asp" -->
<%
Dim SQL
Dim prod
SQL = "SELECT produits.* FROM produits WHERE Id_cat='" & Pure(Request.QueryString("categorie")) & "' order by Id_Prod Asc"
Set prod = Server.CreateObject("ADODB.Recordset")
Set prod = Conn.Execute(SQL)
%>
_______________________________________________________________________
VB.NETis good ...VB6is better

Bonsoir ghuysmans99, j'ai suivi à la lettre ce que tu m'as indiqué et voici le nouveau message d'erreur :

Microsoft OLE DB Provider for ODBC Drivers erreur '80040e07'

[Microsoft][Pilote ODBC Microsoft Access] Type de données incompatible dans l'expression du critère.

/jerome/products_base.asp , ligne 17 :

Le source que tu m'as donné :

<!-- #include file="lib.asp" -->
<%
Dim SQL
Dim prod
SQL = "SELECT produits.* FROM produits WHERE Id_cat='" & Pure(Request.QueryString("categorie")) & "' order by Id_Prod Asc"
Set prod = Server.CreateObject("ADODB.Recordset")
Set prod = Conn.Execute(SQL)
%>

Merci pour l'aide.

oups il faut retirer la ligne
Set prod = Server.CreateObject("ADODB.Recordset")
_______________________________________________________________________
VB.NETis good ...VB6is better

ça ne change rien ...