Ich habe kürzlich einiges über
SQL-Injection gelesen und da stellt sich mir die Frage, wie sicher die Delphi Komponenten sind.
Bsp.:
Ich verwende einen
ADO-
Query, welchem mittels Parameter Werte für den
SQL-String zugewiesen werden. Werden diese Parameter nun überprüft oder kann hier Schadcode eingeschmuggelt werden?
Vielen Dank im voraus.