Ergebnis der Suchanfrage

• Forum: Datenbanken

  AW: SQL Injection verhindern?

    Delphi
    by jobo, 22. Apr 2022
  Na probiers aus. Es beißt nicht.
  
  Wenn überall davor gewarnt wird, Injections zu vermeiden, dann ist das so ähnlich, wie die Warnung vor dem Umspannhäuschen mit Schildern: Achtung Starkstrom.
  Man könnte argumentieren, die Techniker gehen ja auch da rein und kommen lebend wieder raus. Tatsächlich! Und niemand weiß, was in den Häuschen geschieht.
  Bei SQL ist das anders. Und ehrlich, wenn es Dir...
• Forum: Datenbanken

  AW: SQL Injection verhindern?

    Delphi
    by jobo, 22. Apr 2022
  Als Ergänzung, Delphi sucht aus dem SQL die Parameter raus. So kannst Du sie über ParamByName ansprechen. Die Namen legst Du selbst im SQL Statement fest.
  Bei diesem Verfahren kannst Du nicht nur den Wert angeben, sondern auch den Typ berücksichtigen, String, Datum, Zahl .. schau es Dir an.
  Damit erschlägst Du auch gleich Konvertierungsprobleme, Quoting und eben Injection.