AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Datenbanken Delphi SQL Select where Feld = Zahlenvariable

SQL Select where Feld = Zahlenvariable

Ein Thema von beanbear6 · begonnen am 19. Okt 2015 · letzter Beitrag vom 19. Okt 2015
Antwort Antwort
beanbear6

Registriert seit: 28. Okt 2009
Ort: Passau
170 Beiträge
 
Delphi 7 Enterprise
 
#1

SQL Select where Feld = Zahlenvariable

  Alt 19. Okt 2015, 18:44
Datenbank: dBase • Version: 5 • Zugriff über: Query
Hi zusammen,
ich such eine Möglichkeit, mit dem Select-Befehl (Query) in einer Datenbank nach der Kundennummer zu Filtern. Ich verwende für die Selection von Zeichen den Befehl:

SQL.Add('Select * from Artikel WHERE upper(A_BEZ) LIKE "%'+uppercase(such)+'%"'); Für die Zahlensuche verwende ich

SQL.Add('Select * FROM Artikel WHERE A_NR = 3'); Aber absolut nicht krieg ich das hin, wenn ich die Zahl 3 durch eine Variable ersetze. Das Feld A_NR ist ein nummerisches Feld. Wie kann man das machen?
Vielen Dank für jeden Tip!!
Gruß beanbear
Reiner
  Mit Zitat antworten Zitat
Lemmy

Registriert seit: 8. Jun 2002
Ort: Berglen
2.377 Beiträge
 
Delphi 10.3 Rio
 
#2

AW: SQL Select where Feld = Zahlenvariable

  Alt 19. Okt 2015, 18:52
Hi,


Delphi-Quellcode:
SQL.Add('Select * FROM Artikel WHERE A_NR = :ArtikelNr')
SQL.ParamByName('ArtikelNr').AsInteger := 3;
  Mit Zitat antworten Zitat
TKanne

Registriert seit: 6. Aug 2007
Ort: Berlin
24 Beiträge
 
Delphi 11 Alexandria
 
#3

AW: SQL Select where Feld = Zahlenvariable

  Alt 19. Okt 2015, 18:53
Hallo,

So sollte es gehen:

SQL.Add('Select * FROM Artikel WHERE A_NR = ' + IntToStr(Variable));

VG
TKanne
  Mit Zitat antworten Zitat
Dejan Vu
(Gast)

n/a Beiträge
 
#4

AW: SQL Select where Feld = Zahlenvariable

  Alt 19. Okt 2015, 19:01
@TKanne: Wenn Du das so auch mit Strings machst, dann ist das eine Einladung zu SQL-Injection. Verwende Parameter, wie Lemmy das gezeigt hat.
Hi zusammen,
Ich verwende für die Selection von Zeichen den Befehl:
SQL.Add('Select * from Artikel WHERE upper(A_BEZ) LIKE "%'+uppercase(such)+'%"'); ...
Gruß beanbear
So, und deinem 'such' verpasse ich jetzt den Text ";DROP TABLE Artikel;-- und schon ist deine Tabelle nicht mehr da. Oder -auch lustig- (je nach RDBMS) ";sp_Shell('Format d:');-- und deine D-Platte ist sauber.

Nie nie niemals nicht ohne Parameter arbeiten!
  Mit Zitat antworten Zitat
beanbear6

Registriert seit: 28. Okt 2009
Ort: Passau
170 Beiträge
 
Delphi 7 Enterprise
 
#5

AW: SQL Select where Feld = Zahlenvariable

  Alt 19. Okt 2015, 19:31
Hi an alle,
vieeelen vielen Dank für Eure Hilfe! Nun kann ich weitermachen
Danke Euch!
Gruß Beanbear
Reiner
  Mit Zitat antworten Zitat
Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 14:02 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz