Passwort in Datenbank

[alcaeus]

Hi! Ich möchte folgenden String in eine Paradox-Datenbank schreiben:
#0#6'Ü3'#6'«Q)'#6'l'#$14'y'#$12'×/K'
Dazu verwende ich eine TQuery-Komponente:
Query1.SQL.Add('INSERT INTO BENUTZER (Passwort) VALUES ('+Passwort+')'); Leider wird mir das Passwort (siehe oben) nicht in den String geschrieben, und deshalb schlägt auch die SQL-Anweisung fehl. Was kann ich machen?

[alcaeus]

Kein Problem Jungs, ich schreib das Pass hexadezimal in die DB

[Luckie]

Passwort in die Datenbank schreiben? Ich habe nicht viel Ahnung von Datenbanken, aber wenn du es in die DB schreibst, kannst du es eigentlich auch gleich auf deiner Homepage veröffentlichen.

[alcaeus]

Wieso das? Ein verschlüsseltes Passwort in einer DB, ich seh kein Problem dabei, das macht phpBB z.B. auch.

[Luckie]

phpBB schreibt es aber als MD5 Hash oder so rein.

[alcaeus]

Ja, ich schreib nicht ein unverschlüsseltes Passwort in die DB, dann würde der String ja nicht so wild aussehen. Ich hab mir aber einen eigenen Algorithmus geschrieben.

[Sharky]

Hai alcaeus,

die große Frage ist ja: Warum wird der String nicht geschrieben?
Hast Du es schon einmal mit einem Parameter versucht?

Delphi-Quellcode:

begin
  Query1.Close;
  Query1.Clear;
  Query1.SQL.Text :='INSERT INTO BENUTZER (Passwort) VALUES (:passwort)';
  Query1.ParamByName ('passwort').AsString := deinePasswortVariable;
  Query1.ExecSQL;
end;

[alcaeus]

Nö, diese Möglichkeit kannte ich noch nicht, aber jetzt habe ich die Verschlüsselung umgebaut und speichere den String Hexkodiert. Das Problem mit dem Alten String kenne ich auch nicht, ich habe keine Ahnung woher das kommt.

[teebee]

Mit QuotedStr() sollte es eigentlich gehen.

Gruß, teebee

[Bernhard Geyer]

Das Problem mit dem alten String (#0#6'Ü3'#6'«Q)'#6'l'#$14'y'#$12'×/K') wird sein, das in diesem (gleich am Anfang) das Zeichen #0 vorkommt. Und dies ist für C/C++ das Endezeichen für einen String.
Und da du vermutlich über die BDE auf die Datenbank zugreifst und diese über ein DLL-Interface (mit PChar-Schnittstelle) angesprochen wird, kommt nichts an PChar(#0#6'Ü3'#6'«Q)'#6'l'#$14'y'#$12'×/K') = #0 (String mit Länge 0)