Delphi MySQL direct - String in Datenbank-Feld eintragen

Thema durchsuchen

Ansicht

Themen-Optionen

MySQL direct - String in Datenbank-Feld eintragen

Ein Thema von Mb123 · begonnen am 3. Aug 2008 · letzter Beitrag vom 5. Aug 2008

Antwort

Bernhard Geyer

Registriert seit: 13. Aug 2002
17.223 Beiträge

Delphi 10.4 Sydney

Re: MySQL direct - String in Datenbank-Feld eintragen

3. Aug 2008, 15:17

Wenn es ein String ist dann mußt du es auch SQL-Technisch in Hochkommas vorliegen.

q := ' INSERT INTO test (ip,uhr,aktion) VALUES('''+ip+''',NOW(),0);'; Bau aber deine Statement auf preparet statements um denn sonst hast du SQL-Injection-Probleme wenn der InnerHTML ein ergebnis der Art:

'; DROP Database... liefert.

Windows Vista - Eine neue Erfahrung in Fehlern.