[erledigt] SQLite und Realtyp

[Bernhard Geyer]

Zitat von matashen:

Ich hab jetzt die variable
decimalseparator:='.';
gesetzt und schon klappts.

Wie kompliziert das man manchmal denken kann un dso einfach ists

Wie sagt man so schön: Bei Verwendung von parametrisierten Abfragen wäre das nicht passiert.

Ich hoffe für dich das auch keiner deiner Lieferanten aus dem französischen Raum kommt. Diese haben des öfteren mal Hochkommas im Namen. Und du kannst dir jetzt mal überlegen was dann mit deiner Query passiert ...

[DeddyH]

Meine Rede. Sollte(n) die verwendete(n) Komponenten/Library Parameter unterstützen, sollte man diese auf jeden Fall nutzen, allein schon deshalb, um SQL-Injection einen Riegel vorzuschieben.

[matashen]

Das Programm nutz nur ich und mein Kollege,

und da ich noch nie was mit Datenbanken gemacht hatte, aber mich schon lang mal dran versuchen wollte. Hab ich da ganz Lite angefangen. Um überhaupt zu checken wie eine SQl Abfrage funktioniert und das ganze aufgebaut ist reicht das denke ich auch.

Zitat:

Sollte(n) die verwendete(n) Komponenten/Library Parameter unterstützen, sollte man diese auf jeden Fall nutzen, allein schon deshalb, um SQL-Injection einen Riegel vorzuschieben.

keinen Peil von was du da redest, aber ich wette du hast recht

Komponenten hab ich jetzt nicht verwendet und das ganze läuft auch lokal...

nu bastel ich weiter


Gruß Matthias

[mkinzler]

Zitat:

keinen Peil von was du da redest, aber ich wette du hast recht

SQL-Code:

INSERT INTO tape(sap,firstID,alternateID1,alternateID2,LOrt,a0,b0,k0,pitch,width,manufacter1,manufacter2,manufacter3,length,notes) 
          values( :sap,:firstID,:alternateID1,:alternateID2,:LOrt,:a0,:b0,:k0,:pitch,:width,:manufacter1,:manufacter2,:manufacter3,:length,:notes);

Delphi-Quellcode:

sqldb.ParamByName('sap).Value := artikelnummer.text;
...

Zitat:

Komponenten hab ich jetzt nicht verwendet und das ganze läuft auch lokal...

sldb könnte eine sein.