"Datei C:\test.txt" -> "Datei C:est.txt" Abscha

[jfheins]

Ich denke, er benutzt diese hier: http://sourceforge.net/projects/directsql

In diesem Fall gibt es eine Funktion escapeStr

[Jackie1983]

nein die habe ich nicht. Ich verwende die von Cristian Nicola.

[Jackie1983]

Zitat von jfheins:

Ich denke, er benutzt diese hier: http://sourceforge.net/projects/directsql

In diesem Fall gibt es eine Funktion escapeStr

Jup genau, dann muss ich nochmal schauen

[DeddyH]

Nachdem das Stichwort "escape" bereits in #2 gefallen ist, hätte man auch auf die Idee kommen können, in der Unit mal nach diesem Wörtchen zu suchen

[Jackie1983]

Zitat von DeddyH:

Nachdem das Stichwort "escape" bereits in #2 gefallen ist, hätte man auch auf die Idee kommen können, in der Unit mal nach diesem Wörtchen zu suchen

Jup das stimmt, habe aber nicht in der helper unit gesucht sondern nur in der Client unit.

Wollte mal versuchen ob ich den ganzen String umwandeln kann.
Das geht leider nicht dann heist es jetzt suchen wo ich überall Daten in die DB speicher....

Delphi-Quellcode:

sQuery := EscapeStr(sQuery);
FResult := FMysql.query(sQuery, true, ex);

[mirage228]

Du musst nur den String escapen, nicht den gesamten Query.

Beispiel:
sQuery := 'INSERT INTO WhatEever VALUES (100, ' + EscapeStr(DeinString) + ', 500)'; Edit: Was du aber noch überlegen könntest, wäre sowas wie Zeos für deine Queries zu nehmen (Stichwort "parametrisierte Queries"), dann musst Du noch den String dem gewünschten Feld zuweisen und Zeos (oder auch eine andere Zugriffskomponente) würde den Rest übernehmen.

Viele Grüße

[Jackie1983]

Wollte mir nur was arbeit ersparen und habe es auf die ganze Query gesetzt.
Naja dann muss ich halt nur die werte ändern.