Hallo,
ein Versuch ist es wert. Gegenwärtig habe ich unter der ASP.net-Variante das Problem, dass mir die Fehlermeldung kommt, dass der Parameter @ArtikelID gewünscht wird, der aber nicht definiert wurde. Und hier lässt mich Dotnet eben schon das ganze Wochenende hängen.
In Php hatte ich in einer 1/4 Stunde dieses Problem gelöst und läuft bestens auf meiner Linuxkiste mit Apache. Momentan fahre ich zweigleisig, da das Projekt in ASP-Dotnet begonnen wurde und ich hier einige Anpassungen vornehmen soll.
Zu Deinem Vorschlag. Ich hatte mal den Versuch gemacht gehabt die Formularfelder direkt auszulesen. Ich glaube es verhält sich hier ähnlich. Allerdings sollte dann der String commnent gekapselt sein so wie mit der Funktion mysql_real_escape() in Php, die die Inhalte der Formvariable kapselt und so einer SQL-Injection entgegenwirkt.
Gruss
Ruprecht
www.rheyn.de