Filtro ASP *Select*

[bbtrion 0]

Boa Tarde, Estou com um problema no meu select na hora de buscar por mais um campo, segue os codigos

 

 

Sql = "SELECT * FROM tabela WHERE categoria = "& cat &" ORDER BY nome"

 

Minha url ficaria assim : exibir.asp?cat=1&subcat=2

 

Como colocar essa funcão de subcat no WHERE ?

 

Obrigado

[Humberto Oliveira Pinto 8]

Sql = "SELECT * FROM tabela WHERE categoria = "& cat &" AND subcategoria="&Request("subcat")&" ORDER BY nome"

[bbtrion 0]

[Resolvido]

 

Obrigado!

[Humberto Oliveira Pinto 8]

é bom colocar um tratamento no request para não sofrer SQL injection

<%
idSubCategoria = replace(Request("subcat"),"'","")
%>