Ergebnis der Suchanfrage

• Forum: Datenbanken

  AW: SQL Injection verhindern?

    Delphi
    by Rolf Frei, 22. Apr 2022
  Aus diesem Code:
  Query.SQL.Text := 'select * from Personen where Name = '+QuotedStr(Edit1.Text);
  
  Machst du das:
  
  Query.SQL.Text := 'select * from Personen where Name = :NAME';
  Query.ParamByName('NAME').AsString := Edit1.Text;
  
  
  Dadurch ist dein Code geschützt vor Injections. Also nie einen SQL String direkt mit den Eingaben eines Users zusammenbauen! Was da im Edit.Text drin steht ist...