Ergebnis der Suchanfrage

• Forum: Datenbanken

  AW: Was sind parametrisierte SQL-Statements und wann anwenden?

    Delphi
    by himitsu, 6. Jun 2014
  Und der Compiler prüft auch die zugewiesenen Typen.
  
  Ja, bei Schleifen, kommt man besser, wenn man sich die Felder vorher besorgt, falls das die Komponente nicht gleich bietet.
  Einige Query-Komponenten (auf der Form abgelegt) bieten die Möglichkeiten die ensprechenden Feld-/Paramer-Komponenten (TField/TParam) direkt erstellen zu lassen.
  
  Query.Insert;
  QueryFeldA.AsString := '123'; // bzw....
• Forum: Datenbanken

  AW: Was sind parametrisierte SQL-Statements und wann anwenden?

    Delphi
    by himitsu, 6. Jun 2014
  Also, Parameter sind grundsätzlich erstmal nur Werte.
  Namen von Tabellen und Feldern sind aber keine Werte.
  
  Dafür gibt es dann z.B. Makros, bei einigen Komponenten, wie z.B. den xxDAC's.
  
  Query.SQL.Text := 'SELECT AnderesFeld FROM &Table WHERE Feld = :Wert';
  Query.MacroByName('Tabelle').Value := 'irgendwas';
  Query.ParamByName('Wert').AsString := 'abc';
  Query.Open;...
• Forum: Datenbanken

  AW: Was sind parametrisierte SQL-Statements und wann anwenden?

    Delphi
    by himitsu, 5. Jun 2014
  1: fast immer
  2: kommt auf die Zugriffskomponenten drauf an, aber oftmals gibt es neben den FieldByName-Methoden auch die passenden ParamByName usw.
  3: Sicherheit, Einfachheit, Sicherheit, Fehlerunanfälliger, Sicherheit, ...
  
  Erstmal muß man die Strings nicht umständlich "quoten" und wenn man das nicht machen würde, dann ist man lebensmüde.
  
  PS: Gerade das ist eines der Hauptgründe, warum...