[turuncuu]

commentsSQL = "select COMMENTS.COMMENT_ID from COMMENTS;"
	rsComments.cursorlocation=3
	rsComments.open commentsSQL,adoCon,2,3
	numberOfComments=rsComments.recordcount
	rsComments.Close

yerine,

Set rsComments = adoConn.Execute("SELECT Count(comments.COMMENT_ID) AS antal FROM comments;")

kullansam bir şey farkeder mi? Comments tablosundaki yorumları saydırmak istiyorum. Her iki şekilde de alabiliyorum ama hangisini tercih etmeliyim

Ve kodu SQL injection'dan korumak için aşağıdaki gibi mi kullanmalıyım kodda (Cint) yanlışlık var mı? yada yerine ne önerirsiniz? Teşekkürler.

Set rsComments = adoConn.Execute("SELECT Count(comments.COMMENT_ID) AS antal FROM comments WHERE comments.COMMENT_ID = " & cint(replace(Request.QueryString("COMMENT_ID"),"'","''")) & ";")

[soul]

Kayit sayisi icin ikinci gonderdigin yontem muhtemlelen performans acisindan daha iyi olacaktir.

SQL Injection a gelince Prepared Statement (ya da Parameterized Statement / Query) kullanmani oneririm.

Ek olarak verdigin ornek dogru Cint() isini gorecektir. ama Parameterized Query ler konuya kesin cozum getirecektir.

[turuncuu]

Çok teşekkürler

Parameterized Query nasıl kullanırım diye Google baktım

http://www.4guysfromrolla.com/webtech/111798-1.shtml linki buldum. Şimdi sıra nasıl kulanmam gerektiğini anlamada...

Bu arada Google bu sayfayı hemen indexlemiş türkçe olarak ararken ilk sayfada gördüm