Insert Into klappt nicht

[wfs12]

Guten Morgen/Abend!
Hab ein kleines Problem hab mir versucht über ein paar tutorials mysql näher zu bringen bin auch schon ganz zufrieden, mit dem editor kann ich auch schon einigermaßen umgehen. Alle anderen Teile wie Tabelle erstellen oder Datenbank neu anlegen gehen ohne Probleme, wenn ich jetzt aber den INSERT INTO befehl ausführen will passiert gar nichts:

Delphi-Quellcode:

var
  query: PChar;
begin
  mysql_select_db(_myCon, 'APITest');
  query:= 'INSERT INTO posts(author,entry) VALUES (1,Hier ist der Eintrag)';
  mysql_real_query(_myCon, query, Length(query));
end;

finde den Fehler einfach nicht! Danke im Vorraus

[_frank_]

versuch mal "Hier ist der Eintrag" in einfache Anführungsstriche (') zu setzen (musst diese zum escapen aber jeweils doppelt schreiben)...

also:
query:= 'INSERT INTO posts (author,entry) VALUES (1,''Hier ist der Eintrag'')'; HTH Frank

[Hansa]

So, wie der Fragesteller das vorhatte, nun so geht es echt nicht. Frage mich allerdings immer wieder, warum man sich selber Syntax-Fallen baut, anstatt

Delphi-Quellcode:

Dataset.Insert;
Dataset.ParamByName (...).AsString := 'Hier ist der Eintrag';

usw. einzusetzen.

[gsh]

Zitat von Hansa:

So, wie der Fragesteller das vorhatte, nun so geht es echt nicht. Frage mich allerdings immer wieder, warum man sich selber Syntax-Fallen baut, anstatt usw. einzusetzen.

ahm ist dir schon aufgefallen das er kein Dataset benutzt, sondern über die libmysql direkt die DB anspricht

@wfs12: Die Werte für die zeilen solltest du imho immer unter 'WERT' setzen.
Das Problem in Delphi ist das ' String ende/anfang bedeutet, deswegen hab ich des bis jetzt immer so gelöst:

query:= 'INSERT INTO posts(author,entry) VALUES (1,'#39'Hier ist der Eintrag'#39')'; (#39 steht für ')
Bei dieser Abfrage brauchst du es vllt. nicht aber bei späteren komplitzierteren abfragen wahrscheinlich schon.

[angos]

Hi,

funktionieren sollte auch

Delphi-Quellcode:

query:= 'INSERT INTO posts(author,entry) VALUES (1, "Hier ist der Eintrag" )';

[Bernhard Geyer]

Zitat von gsh:

ahm ist dir schon aufgefallen das er kein Dataset benutzt, sondern über die libmysql direkt die DB anspricht

Auch die direkte libmysql-Anbindung unterstützt Parameter (Diverse Komponenten setzen ja darauf). Und in Zeiten von wöchentlichen Windows Updates sollte man seine Anwendung auch halbwegs sicher aufbauen. Bei dieser direkten Angabe (vor allem wenn keine Quotung der Werte erfolgt) hast du eine 1a Sicherheitslücke eingebaut die jeder Anwender der es darauf anlegt innerhalb von 1 Minute versucht auszunutzen.

[Hansa]

Zitat von gsh:

..ahm ist dir schon aufgefallen das er kein Dataset benutzt, sondern über die libmysql direkt die DB anspricht

Nix, "ähm". Besser gesagt : doch. Ähm , dir ist aber schon klar, dass man eine DB nicht auf String-Manipulationen reduzieren sollte und, dass es Methoden gibt ?

[wfs12]

so Vielen dAnk für die schnellen hilfreichen antworten! Habs jetzt so gelöst und klappt auch.
query:= 'INSERT INTO posts(author,entry) VALUES (''1'',''Hier ist der Eintrag'')'; Vielen Dank!