[erledigt] SQLite und Realtyp

[DeddyH]

Meine Rede. Sollte(n) die verwendete(n) Komponenten/Library Parameter unterstützen, sollte man diese auf jeden Fall nutzen, allein schon deshalb, um SQL-Injection einen Riegel vorzuschieben.

[matashen]

Das Programm nutz nur ich und mein Kollege,

und da ich noch nie was mit Datenbanken gemacht hatte, aber mich schon lang mal dran versuchen wollte. Hab ich da ganz Lite angefangen. Um überhaupt zu checken wie eine SQl Abfrage funktioniert und das ganze aufgebaut ist reicht das denke ich auch.

Zitat:

Sollte(n) die verwendete(n) Komponenten/Library Parameter unterstützen, sollte man diese auf jeden Fall nutzen, allein schon deshalb, um SQL-Injection einen Riegel vorzuschieben.

keinen Peil von was du da redest, aber ich wette du hast recht

Komponenten hab ich jetzt nicht verwendet und das ganze läuft auch lokal...

nu bastel ich weiter


Gruß Matthias

[mkinzler]

Zitat:

keinen Peil von was du da redest, aber ich wette du hast recht

SQL-Code:

INSERT INTO tape(sap,firstID,alternateID1,alternateID2,LOrt,a0,b0,k0,pitch,width,manufacter1,manufacter2,manufacter3,length,notes) 
          values( :sap,:firstID,:alternateID1,:alternateID2,:LOrt,:a0,:b0,:k0,:pitch,:width,:manufacter1,:manufacter2,:manufacter3,:length,:notes);

Delphi-Quellcode:

sqldb.ParamByName('sap).Value := artikelnummer.text;
...

Zitat:

Komponenten hab ich jetzt nicht verwendet und das ganze läuft auch lokal...

sldb könnte eine sein.