SQL Statements in DLL oÄ

[TheMiller]

Hallo,

ich bin gerade dabei, mal wieder ein riesiges Programm zu schreiben, was auch durchgängig Statements auf einer MYSQL-DB ausführt. Nun habe ich mir gedacht, diese Statements (also das Grundgerüst der Statements) in DLLs oder was anderes auszulagern und diese dann bei Aufruf mit Parametern zu füllen. Der Sinn liegt einfach daran, dass immer nur ein Statement geändert werden muss, wenn sich was an der DB ändert.

Allerdings könnte dies auch Sicherheitslücken bieten... Kennt ihr vielleicht noch andere Möglichkeiten oder Vor- und Nachteile?

[mkinzler]

Verwende doch ein Datenmodeul, dieses kannst du dann in einer DLL / BPL kapseln. Alternativ (je nach MYSQL-Version)m kannst du das Statement auch als SP in die DB legen.

[TheMiller]

Ok,

das hört sich gut an, doch einige Fragen:

Was ist ein Datenmodul - wie verwende & erstelle ich es?
Und wie verwende ich prepared procedures (hoffe das ist richtig)... hab danach schonmal gesucht, aber wrde daraus nicht schlau. Hab die allerneuste MYSQL-Version

[mkinzler]

Zitat:

Was ist ein Datenmodul - wie verwende & erstelle ich es?

Ein DatemModul ist ein spezielles Formular für Nichtvisuelle Datenkomponenten. Kann direkt unter Datei->Neu->Datenmodul erzeugt werden.
U

Zitat:

nd wie verwende ich prepared procedures (hoffe das ist richtig)... hab danach schonmal gesucht, aber wrde daraus nicht schlau. Hab die allerneuste MYSQL-Version

Kommt auf die verwendeten Komponenten an. Normalerweise aber als normaler Query möglich:

SQL-Code:

select <Ergebnisliste> from <Prozedurname>(<Paramter>);

oder über spezielle Komponenten für Stored Procedures.

[TheMiller]

Das mit den Datenmodul werde ich mir auf jeden Fall mal ansehen. Wollte, wie immer, die Verbindung über ZEOS herstellen. Die procedures liegen doch in der DB als solche, oder?

[mkinzler]

Zitat:

Die procedures liegen doch in der DB als solche, oder?

Ja. In Zeos kann man auch TStorecProc für den Zugriff verwenden.

[TheMiller]

Ok, und welche Vorgehensweise ist jetzt einfacher / schnell / besser?

Übrigens: Danke für die Tipps

[mkinzler]

Die per SP, weil dann brauchst du beim Anpassen der Datenbankstruktur an der Exe am Client u.U. nichts mehr ändern.

[TheMiller]

Stimmt. Ist diese Methode auch sicherer oder gibt's da keinen Unterschied zwischen den beiden (vom Sicherheitsaspekt her)

[mkinzler]

Was verstehst du unter Sicherheitsaspekt?