<%@ LANGUAGE="VBSCRIPT" %> 
<!--#include virtual="/site/scripts/iProtect/loggedin.asp" -->

<%

sql = "INSERT INTO produtos (marca, categoria, nome, descricao, preco, imgcapa, destaque, aprovado) "

sql = sql & "VALUES( "
sql = sql & "'" & Replace(Request.form("marca"),"'","") &"',"
sql = sql & "'" & Replace(Request.form("categoria"),"'","") &"',"
sql = sql & "'" & Replace(Request.form("nome"),"'","") & "',"
sql = sql & "'" & Request.form("descricao") & "',"
sql = sql & "'" & Request.form("preco") & "',"
sql = sql & "'" & Request.form("imgcapa") & "',"
sql = sql & "'" & Request.form("destaque") & "',"
sql = sql & "'" & Request.form("aprovado") & "')"
	
Set Conn = Server.CreateObject("ADODB.Connection") 
BdConn = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=E:\Domains\antonioautopecas.com.br\db\conteudo.mdb;" 
conn.Open BdConn

Conn.Execute(sql)
Conn.Close 
Response.Redirect "prod_listagem.asp"
%>