Delphi Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

Thema durchsuchen

Ansicht

Themen-Optionen

Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

Ein Thema von quso · begonnen am 18. Jan 2007 · letzter Beitrag vom 18. Jan 2007

Vorheriger Beitrag

Nächster Beitrag

Elvis

Registriert seit: 25. Nov 2005
Ort: München
1.909 Beiträge

Delphi 2010 Professional

Re: Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

18. Jan 2007, 15:54

Zitat von quso:

Ich verwende einen ADO-Query, welchem mittels Parameter Werte für den SQL-String zugewiesen werden. Werden diese Parameter nun überprüft oder kann hier Schadcode eingeschmuggelt werden?

Parameter sind IMHO die enizig sinnvolle Art Werte an ein SQL Statement zu geben. Da sie im Statement selbst nur als Variablen auftauchen kann ihr Inhalt die Syntax des Statements nicht aushebeln.
Kurz gesagt: Du hast bereits richtig gehandelt bevor du über SQL Injections gelesen hast.