Ergebnis der Suchanfrage

• Forum: Datenbanken

  Re: Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

    Delphi
    by quso, 18. Jan 2007
  Das man Get-Variablen vor der Benutzung in SQL-Anweisungen kontrollieren muss, ist klar. Deshalb war ich mir bei folgendem unsicher, da dieses doch eigentlich das gleiche ist:
  
  AdoQuery1.SQL:= 'Select * from foo where (Username=:ParamUsername) and (Passwort=:ParamPasswort)';
  AdoQuery1.Parameters.ParamByName('ParamUsername').Value:= Edit1.Text;...
• Forum: Datenbanken

  Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

    Delphi
    by quso, 18. Jan 2007
  Ich habe kürzlich einiges über SQL-Injection gelesen und da stellt sich mir die Frage, wie sicher die Delphi Komponenten sind.
  Bsp.:
  Ich verwende einen ADO-Query, welchem mittels Parameter Werte für den SQL-String zugewiesen werden. Werden diese Parameter nun überprüft oder kann hier Schadcode eingeschmuggelt werden?
  
  Vielen Dank im voraus.