Navigazione

    Privacy - Termini e condizioni
    © 2020 Search On Media Group S.r.l.
    • Registrati
    • Accedi
    • CATEGORIES
    • Discussioni
    • Non letti
    • Recenti
    • Hashtags
    • Popolare
    • Utenti
    • Stream
    • Interest
    • Categories
    1. Home
    2. Categorie
    3. Coding e Sistemistica
    4. Coding
    5. [SQL] Ricerca per fascia di prezzo
    Questa discussione è stata cancellata. Solo gli utenti con diritti di gestione possono vederla.
    • M
      markuz User Attivo • ultima modifica di

      mmmm.....Sicuramente ho toppato qualcosa, su http://www.motoripoint.com/ricercaprezzo.asp
      trovi la prova che ho fatto. Che ho sbagliato?

      0 Miglior Risposta Ringrazia Cita Rispondi

        1 Risposta Ultima Risposta
      • S
        seraphimfoa User Attivo • ultima modifica di

        Ti sei solo dimenticato di riaprire la stringa dopo il querystring("top"), ti mando il codice corretto

        sql = "SELECT * FROM annunci WHERE prezzo >= " & request.querystring("down") & " AND prezzo < " & request.querystring("top") & " order by id desc"

        prova così

        0 Miglior Risposta Ringrazia Cita Rispondi

          1 Risposta Ultima Risposta
        • M
          markuz User Attivo • ultima modifica di

          Grazie, ora non mi da piu' l'errore pero' ho difficolta nel far visualizzare i risultati, vorrei che fossero come nella pagina vetrina.asp ma continua a darmi problemi. Qualche suggerimento?

          0 Miglior Risposta Ringrazia Cita Rispondi

            1 Risposta Ultima Risposta
          • L
            legolas Moderatore • ultima modifica di

            ciao, questa pagina resituisce errore :
            http://www.motoripoint.com/searchprice.asp?top=1000&down=0

            che hai alla linea 53?

            0 Miglior Risposta Ringrazia Cita Rispondi

              1 Risposta Ultima Risposta
            • M
              markuz User Attivo • ultima modifica di

              riga 53 : set rst = Conn.Execute (sql)

              Che faccio?

              0 Miglior Risposta Ringrazia Cita Rispondi

                1 Risposta Ultima Risposta
              • L
                legolas Moderatore • ultima modifica di

                l'errore potrebbe essere nella query sql, stampala

                0 Miglior Risposta Ringrazia Cita Rispondi

                  1 Risposta Ultima Risposta
                • M
                  markuz User Attivo • ultima modifica di

                  Scusa il ritardo... eccola qui.
                  <%
                  sql = "SELECT * FROM annunci WHERE prezzo >= " & request.querystring("down") & " AND prezzo < " & request.querystring("top") & " order by id desc"
                  set rs= Conn.Execute (sql)
                  %> <%
                  i=0
                  do until i=30 or RST.EOF
                  i=i+1
                  %>

                  0 Miglior Risposta Ringrazia Cita Rispondi

                    1 Risposta Ultima Risposta
                  • L
                    legolas Moderatore • ultima modifica di

                    io intendevo il risultato della query:

                    Response.write sql

                    Ciao

                    0 Miglior Risposta Ringrazia Cita Rispondi

                      1 Risposta Ultima Risposta
                    • T
                      trykel User • ultima modifica di

                      Forse il problema potrebbe essere risolto utilizzando la clausola BETWEEN del comando SELECT.
                      Per esempio: SELECT * FROM mia_tabella WHERE prezzo BETWEEN 500 AND 1000.

                      Questo lascierebbe all'utente la liberta di ricercare la fascia di prezzo che preferisce.

                      ciao.

                      0 Miglior Risposta Ringrazia Cita Rispondi

                        1 Risposta Ultima Risposta
                      • M
                        markuz User Attivo • ultima modifica di

                        Niente, sempre errore alla riga 53... il response.write è:
                        <%response.write Left(rst("modello"), 28)%>

                        0 Miglior Risposta Ringrazia Cita Rispondi

                          1 Risposta Ultima Risposta
                        • T
                          trykel User • ultima modifica di

                          Potresti usare il debug fermando l'esecuzione dello script dopo aver composto la variabile "SQL" e "postare" il risultato (print SQL)
                          grazie.

                          0 Miglior Risposta Ringrazia Cita Rispondi

                            1 Risposta Ultima Risposta
                          • T
                            tonyx User Attivo • ultima modifica di

                            Il tuo problema è che hai impostato il prezzo come campo testuale e poi lo usi come numerico, mi spiego meglio.
                            Quando in sql cerchi un qualcosa con gli operatori, se il campo è numerico usi direttamente *prezzo = 1000 *se invece il campo è testuale cerchi prezzo = '1000', ovvero il valore deve essere immesso tra apici.
                            Infatti se clicchi su questo link (dove ho inserito gli apici) il tuo sito "funziona", nel senso che non dà errore ma in realtà no nfunziona inquanto se fai il confronto testuale non confronterà realmente i prezzi ma li tratta come stringhe di testo.

                            Quindi pre farlo andare devi:

                            • Convertire i campi in interi o real, non so come li chiami precisamente l'access
                            • Filtrare i dati passati tramite querystring per evitare l'sql injection. In realtà nel link che ho postatato sù, ho inserito gli apici, ma potevo inserire qualsiasi cosa, quindi in asp sostituisci questi:
                              request.querystring("down")
                              request.querystring("top")
                              CON
                              cint(request.querystring("down"))
                              cint(request.querystring("top"))
                              in questo modo se i valori passati no nsono numeri interi l'applicazione si blocca e và in errore, ma almeno non consente l'sql injection. Attenzione che se i valori passati sono reali (con la virgola) anzicchè *cint *devi usare *cdbl

                            Saluti
                            Antonio.

                            0 Miglior Risposta Ringrazia Cita Rispondi

                              1 Risposta Ultima Risposta
                            Caricamento altri post
                            Rispondi
                            • Topic risposta
                            Effettua l'accesso per rispondere
                            • Da Vecchi a Nuovi
                            • Da Nuovi a Vecchi
                            • Più Voti