Delphi SQL -> Text mit ' einfügen ?

Thema durchsuchen

Ansicht

Themen-Optionen

SQL -> Text mit ' einfügen ?

Ein Thema von HolgerCW · begonnen am 12. Mär 2007 · letzter Beitrag vom 17. Mär 2007

Vorheriger Beitrag

Nächster Beitrag

Kedariodakon

Registriert seit: 10. Sep 2004
Ort: Mönchengladbach
833 Beiträge

Delphi 7 Enterprise

Re: SQL -> Text mit ' einfügen ?

16. Mär 2007, 09:40

nunja, wenn man direkt Strings von Benutzern per Insert einfügt, sollte man immer ein wenig vorsichtig sein, zumindest bin ich es...
Man weis ja nie wer vor dem Rechner sitzt und da was in die TextBox einklimpert... Stichwort "SQL-Injektion"

IHMO ist man da mit Parametern eigendlich immer auf der sicheren Seite...

Bye Christian

Christian