Ergebnis der Suchanfrage

• Forum: Datenbanken

  Re: SQL-Abfrage mit Sonderzeichen

    Delphi
    by Bernhard Geyer, 17. Jul 2004
  Tausch mal die SQL-Zuweisung und die Parameterzuweisung
  
  SQL := SQL + 'where '+ Field + ' =:search order by SONG';
  
  with DMMedia.DSSong do
  begin
  Close;
  SelectSQL.Clear;
  SelectSQL.Add(SQL);
  ParamByName('search').AsString := Node.Text;
• Forum: Datenbanken

  Re: SQL-Abfrage mit Sonderzeichen

    Delphi
    by Bernhard Geyer, 17. Jul 2004
  Das mit den ' als Trenner als Texttrenner für SQL passt schon.
  Dein Problem ist eher das ein ' in einem String den String-Abschluß "zerstört".
  
  Das kannst Du umgehen, indem Du mit Parametern arbeitest (Oder deinen String "Escapest", ist aber von DB zu DB unterschiedlich). Im Forum findest Du genug beispiele, wenn Du nach SQL + Parameter suchst.
  
  Auch bist Du damit gegen SQL-Injection...