Guten Morgen!

Ich versuche mit Delphi Seattle eine Oracle-Datenbankabfrage abzusenden.
Darin möchte ich den in-Operator benutzen um nur bestimmte Artikel anzuzeigen.

Am liebsten würde ich das ganze durch Parameter (:Artikel1, :Artikel2) realiseren um SQL-Injections zu vermeiden.

Nun habe ich hier gelesen, dass dies nicht ohne Weiteres möglich ist:
http://stackoverflow.com/questions/3...sing-in-clause


Deshalb meine Frage an die DelphiPraxis Leute:

Wie realisiert ihr in euren Anwendungen eine in-Operator Abfrage?
Oder verzichtet ihr auf den in-Operator komplett?

Gruß,
schnee