SQL-запрос

vasketsov · Отправлено: **14:48, 20-09-2002** | #2

anridir
ох и дыра будет....

anridir · Отправлено: **07:11, 23-09-2002** | #3

Нашел решение. Вот как в АСП это выглядит:

TheTable = Request.QueryString("table"

sSQL = "SELECT * FROM " & TheTable
Set rs = Conn.Execute(sSQL)

где TheTable и есть переменная, определяющая таблицу...

vasketsov:
а где дыра? В ошибке, генерируемой ядром jet при отсутствии таблицы? Наверное, и это как-то можно учесть (поставить проверку на существование таблицы или что-то в этом роде....)