STRING SUCHE!

[thomasvonmuenster1]

Mit blob habe ich erst gearbeitet das ging nicht so einfach.
Habe dann ein kleines prog geschrieben das die Daten in DB ein großes Textfeld liest.
Daraus suche ich dann mein String.
Versuche jetzt mal mit Lower zu arbeiten.

[thomasvonmuenster1]

Mit Lower geht es nicht im SQL. Da Gibt er SQL Fehler.

[generic]

Delphi-Quellcode:

  IBQuery1.SQL.Text:='select * from NEW_Table where INHALT like ''%'+edit2.Text+'%''';

ich möchte drauf hinweise das solche konstrukte wir oben unsicherer code sind.
es hindert niemand da ran die sql's nach belieben zu erweitern.

[thomasvonmuenster1]

Wie kann man das denn Erweitern?
String groß oder klein Unterscheidung, soll er nicht machen!Wie?

[subjective]

Du mußt bedenken, das der SQL-Server das ganze SQL als String erhält. Wenn man also Hochkommas (und Anführungszeichen) nicht behandelt, werden sie als SQL interpretiert. Ein Hochkomma in Edit2.Text, würde den Stringwert abschließen. Der Rest würde dann wieder als SQL-Befehl ausgeführt werden. Das kann im einfachsten Fall zu Fehlermeldungen führen, oder aber von einem Anfreifer ausgenutzt werden, das SQL in seinem Sinne zu manipulieren.

Regards
Thomas

[thomasvonmuenster1]

Wie unterscheidet man in groß und kleinschreibung?
Er soll nicht unterscheiden groß u. klein.
Hilfe!

[thomasvonmuenster1]

Guten Morgen!
Hat jemand eine Idee?

[fkerber]

Hi!

Steht alles klein in der DB oder auch dort klein und groß durcheinander?

In ersterem Fall einfach die Nutzereingabe vorher in Kleinbuchstaben umwandeln, ansonsten zusätzlich noch die Daten aus der DB in Kleinbuchstaben machen (kannst ja mal nach Lower suchen.

Ciao fkerber

[Matze]

Ja, oder einfach beim Einlesen mit UpperCase bzw. Lowercase in Groß- bzw. Kleinbuchstaben umwandeln.

Anders wüddte ich auch nicht, wie man das überprüfen könnte.

[thomasvonmuenster1]

Danke!