Delphi Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

Thema durchsuchen

Ansicht

Themen-Optionen

Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

Ein Thema von quso · begonnen am 18. Jan 2007 · letzter Beitrag vom 18. Jan 2007

Vorheriger Beitrag

Nächster Beitrag

quso

Registriert seit: 1. Okt 2005
Ort: Kleve
18 Beiträge

Turbo Delphi für Win32

Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

18. Jan 2007, 15:50

Datenbank: MSSQL • Version: 2005++ • Zugriff über: ADO

Ich habe kürzlich einiges über SQL-Injection gelesen und da stellt sich mir die Frage, wie sicher die Delphi Komponenten sind.
Bsp.:
Ich verwende einen ADO-Query, welchem mittels Parameter Werte für den SQL-String zugewiesen werden. Werden diese Parameter nun überprüft oder kann hier Schadcode eingeschmuggelt werden?

Vielen Dank im voraus.