Insert-Statement nicht verstanden

[haentschman]

Moin...

Zitat:

sondern einfach mit dem Array ['New category', 'New description', $0334]

...imho kann es aber auch Komponenten geben, die die overload Variante mit dem Array nicht kennen. Deshalb würde ich eher die klassische Variante empfehlen.

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES (:CategoryName, :Description, :Picture)';
Query1.ParamByName['CategoryName'].AsString := 'New category';
Query1.ParamByName['Description'].AsString := 'New description';
Query1.ParamByName['Picture'].AsInteger := $0334;
Query1.Execute;

SQL Injection: https://de.wikipedia.org/wiki/SQL-Injection