Delphi SQL: select * from ... = "integer-wert"

Thema durchsuchen

Ansicht

Themen-Optionen

SQL: select * from ... = "integer-wert"

Ein Thema von markon · begonnen am 31. Okt 2003 · letzter Beitrag vom 3. Nov 2003

Vorheriger Beitrag

Nächster Beitrag

Wormid

Registriert seit: 26. Aug 2003
Ort: Steinfurt
292 Beiträge

Delphi XE2 Professional

#14

Re: SQL: select * from ... = "integer-wert"

3. Nov 2003, 12:42

Ich würde aber immer davon abraten, Benutzereingaben ungeprüft in SQL-Statements einzubauen.
Ich weiss jetzt nicht, ob Deine DB und die ADO-Schnittstelle mehrere Statements in einer SQL-Anweisung akzeptieren, aber wenn ja, dann hättest Du ein ziemliches Problem, wenn der User in das Edit ed_such folgenden Text eingibt:

markieren

Code:

1; drop table 'tabelle1';

Das setzt natürlich voraus, das der User gewillt ist, die Datenbank zu zerschiessen. Aber sowas soll ja leider mal vorkommen...