Delphi SQL Injection verhindern?

Thema durchsuchen

Ansicht

Themen-Optionen

SQL Injection verhindern?

Ein Thema von NoGAD · begonnen am 21. Apr 2022 · letzter Beitrag vom 23. Apr 2022

Vorheriger Beitrag

Nächster Beitrag

jobo

Registriert seit: 29. Nov 2010
3.072 Beiträge

Delphi 2010 Enterprise

#13

AW: SQL Injection verhindern?

22. Apr 2022, 18:03

[QUOTE=NoGAD;1504988]

Zitat von Rolf Frei:

Wie wird denn :NAME initialisiert?

Als Ergänzung, Delphi sucht aus dem SQL die Parameter raus. So kannst Du sie über ParamByName ansprechen. Die Namen legst Du selbst im SQL Statement fest.
Bei diesem Verfahren kannst Du nicht nur den Wert angeben, sondern auch den Typ berücksichtigen, String, Datum, Zahl .. schau es Dir an.
Damit erschlägst Du auch gleich Konvertierungsprobleme, Quoting und eben Injection.

Gruß, Jo