Daten variabel in DB speichern

[webcss]

Zitat von Dax:

NEIN! Daten packt man grundsätzlich nur über Parameter in ein SQL-Statement, alles andere ist Wahnsinn. Tabellen- und Spaltennamen, die nicht der Kontrolle des Nutzers unterliegen, kann man natürlich so reinsetzen, aber niemals Daten.

Nur weil ich schreibfaul bin.
Dann halt so:

Delphi-Quellcode:

procedure SchreibeDaten(ATable, AField, AValue:string); 
begin 
  SQL.Text :=Format('INSERT INTO %s (%s) values(:data)',[ATable,AField]);
  ParamByName('data').AsString:=AValue; 
  ExecSQL; 
end;

[edit=mkinzler]Tag gefixt Mfg, mkinzler[/edit]