SQL-запрос

[anridir]

Подскажите, как создать инструкцию вида
SELECT * FROM МояТаблица,
где МояТаблица - это значение переменной, а не конкретная таблица.

Мне нужно в ASP-файле в качестве переменной передавать название таблицы...

[vasketsov]

anridir
ох и дыра будет.... :down:

[anridir]

Нашел решение. Вот как в АСП это выглядит:

TheTable = Request.QueryString("table")
sSQL = "SELECT * FROM " & TheTable
Set rs = Conn.Execute(sSQL)

где TheTable и есть переменная, определяющая таблицу...

vasketsov:
а где дыра? В ошибке, генерируемой ядром jet при отсутствии таблицы? Наверное, и это как-то можно  учесть (поставить проверку на существование таблицы или что-то в этом роде....)