הודעת שגיאה 0x80040E07

בדיקת קלט
יגאל55555
ברצוני להסב תשומת לבך לשני דברים:
1. לפני שאתה שלב את הנתונינם בתוך מחרוז SQL אתה צריך לבדוק אותם. מומלץ לבדוק את הנתונון שהוא מסוג הנכון, טווח, נכון, אורן נכון ותבנית נכונה. כבר בשלב של הבדיקה הזו תוכל לזהות את הנתון הלא תקין.
2. בדיקה הזו תעזורת לך למנוע בעיות אבטחת מידע כגון הזרקת משפטי SQL – נכון לכרגע הקוד שלך פגיע ביותר, אתה משתמש בSQL דינאמי, המקור לבעיות SQL Injections.
אתה צריך לכתוב Parameterized Queries.
לגופו של עניין בדיקת קלט לפני שילוב במשפט ה-SQL אמור לפתור את הבעיה שלך בקלות
HTH
אליק

אליק > גיא55555
מה שפת קוד  שרת שלך?
עם אתה כותב ב-ASP.NETC#  אז החומר הזה אמור לעזור.
How To: Protect From SQL Injection in ASP.NET
http://msdn.microsoft.com/en-us/library/ms998271.aspx

הקטע המרכזי הוא:
using System.Data;
using System.Data.SqlClient;

using (SqlConnection connection = new SqlConnection(connectionString))
{
  DataSet userDataset = new DataSet();
  SqlDataAdapter myDataAdapter = new SqlDataAdapter(
         "SELECT au_lname, au_fname FROM Authors WHERE au_id = @au_id",
         connection);                
  myCommand.SelectCommand.Parameters.Add("@au_id", SqlDbType.VarChar, 11);
  myCommand.SelectCommand.Parameters["@au_id"].Value = SSN.Text;
  myDataAdapter.Fill(userDataset);
}

זה אמור לעזור לך למנוע התקפות מסוג SQL Injection וגם להבין איזה מפרמטרים אינו תואם לזה שמוגדר ב-DB

הייתי מציע לך לעשות את הבדיקה הבאה:
להכניס את כל ה SQLSTRING למשתנה – ולהדפיס אותו ככה יצא לך את השאילתה שאתה מנסה להפעיל על המסד נתונים עם המשתנים למשל
id = 3
sqlstr="select * from table where id="&id
response.write(sqlstr)
select * from table where id=3
ואם תעשה את זה על הSTRING של ה UPDATE זה יראה לך את הנתונים שאתה מנסה לשייך , רוב הסיכויים שאתה מנסה להכניס משתנה אותיות לתא של מספר , או תאריך..
אחרי שתעשה את זה תפרסם פה אם עדיין לא תצליח לפתור

היי התכוונתי לדבר הבא:
לדוגמא:
אני מכיר 2 אפשרויות לעשות UPDATE
1)
con.execute("UPDATE booksection SET sum = sum + 1 WHERE id="&catagory)

2)
s.open sqlstr, Con , 2, 3
    rs("posttile") = ptitle
    rs.Update

הייתי מציע לך להכניס הכל למשתנה אחד ואז להדפיס אותו כך שיצא לך שורה של משתנה = ערך כלשהו כך תוכל לבדוק אם אולי שם המשתנה היה כתוב עם שגיאות ולא נכנס לתוכו ערך או וכו'
כמו כן הייתי עושה נקודת עצירה , הייתי מנסה לעשות לכל רשומה UPDATE נפרד עד שהייתי מגיע לחלק הבעייתי.