koddaki bir hata

[NorthWales]

access veritabanı kullanıp üyelerin kendi aralarında mesajlaşmasını sağlayan bir modül geliştirdim fakat tüm bilgiler access'e girilebilirken alıcı isimli giriş boş görünüyor kodlar aşağıda

Insert Into mesaj ( yollayan, alıcı, başlık, mesaj, imza, yollanma_tarihi ) Values ( '" & Session("takma_adı") & "', '" & alıcı.Text & "','" & başlık.Text & "','" & mesaj.Text & "', '" & Session("imza") & "','" & Now() & "')"

item olarak tanımlamam aşağıdadır;

PHP Kodu:

<table border="0" cellpadding="0" cellspacing="0" width="75%">
                <tr>
                <td><IMG height=9 src="resimler/Untitled-2.jpg" width=9>Alıcının Kullanıcı Adı: </td>
                <td><asp:TextBox ID="alıcı" class="forrm" runat="Server" />                
                  </td>
                <td><asp:RequiredFieldValidator  ControlToValidate="alıcı"  Text="Bir Alicının kullanıcı Adını Yazınız!"  Runat="Server" />    </td>
                </tr>
                                <tr>
                <td><IMG height=9 src="resimler/Untitled-2.jpg" width=9>Mesajın Başlığı </td>
                <td><asp:TextBox ID="başlık" class="forrm" runat="Server" />                
                  </td>
                <td><asp:RequiredFieldValidator  ControlToValidate="başlık"  Text="Mesajınıza Bir Başlık Belirtiniz!"  Runat="Server" />    </td>
                </tr>
                                <tr>
                <td><IMG height=9 src="resimler/Untitled-2.jpg" width=9>Mesaj</td>
                <td><asp:TextBox ID="mesaj" class="forrm" runat="Server" TextMode="MultiLine" Columns="19" Rows="10" />                
                  </td>
                <td><asp:RequiredFieldValidator  ControlToValidate="mesaj"  Text="Lütfen Mesajınızı Belirtiniz!"  Runat="Server" />            </td>
                </tr> 


[Volkan Uzun]

tirnaklari vs takip etmek cok zor, en iyisi, bu insert sorgusunu stringbuiler ile olustur, ekrana yaz bakalim hersey dogrumu. ayrica sql injection a acik kod olmamas icin sana stored procedure vede gelen inputu encode yapmani oneririm

[NorthWales]

örnek kod verebilme şansınız var mı acaba?

[Arjwen]

ilk önce baglantı cümleni tanımla sonra aşagıdaki kodları kendine göre uyarlarsın gönderdigin degerleri parametre ile yollaman senin açından daha güzenli olacaktır bu örnek mysql e komut cümlemi gönderdigim için values kısmında soru işareti kullandım sen access baglanıyorsan o kısımları @ ile degerleri göndermen uygun olur .

Dim komut AsNew OdbcCommand("insert into sikayetler(gonderen,baslik,icerik,tarih) values(?,?,?,?)", baglanti)
komut.Parameters.AddWithValue("?", TextBox3.Text)
komut.Parameters.AddWithValue("?", TextBox4.Text)
komut.Parameters.AddWithValue("?", TextBox5.Text)
komut.Parameters.AddWithValue("?", Date.Now.ToShortDateString)
baglanti.Open()
komut.ExecuteNonQuery()
baglanti.Close()

[NorthWales]

sağol arjwen