db afrage username und passwort

[strom]

Gibt es hier vielleicht Beispiele?
Finde hier leider nichts :(

[haentschman]

Moin...:P

Nichts ist besser als eine bestimmte Aufgabe zu programmieren. :thumb: Aber damit bist noch überfordert. :?
Ich empfehle dir:

1. Delphi Crash Kurs https://www.google.de/search?ei=r_Bb....0.-LwP0KrnS0A
2. Datenbank Tutorial https://www.google.de/search?source=....0.L0D9Ti9emBk
3. SQL Tutorial https://www.google.de/search?ei=BvBb....0.9kkqI3iPUTw

[p80286]

Zitat:

Zitat von strom (Beitrag 1408931)

einen vollständigen Sourcecode gibt es noch nicht, bin noch am experimentieren.

Dann liegt wahrscheinlich kein ausgereifter Sourcecode vor, wenn Du die ganze Unit zeigst, wissen wir auch was Du gemacht hast und vielleicht kann man auch Fehler erkennen.

Zitat:

Zitat von strom (Beitrag 1408931)

wie ich das ganze sinnvoll und einfach löse??? :oops:

Dein bisheriger Ansatz war ja schon mal nicht schlecht, aber die Umsetzung war eher suboptimal jedenfalls die Krümel die Du uns gezeigt hast.


Gruß
K-H

[Frickler]

Zitat:

Zitat von haentschman (Beitrag 1408866)

1. Der SQL Injection ist damit Tür und Tor geöffnet. Bitte verwende Parameter. :thumb: https://de.wikipedia.org/wiki/SQL-Injection

Da habe ich doch gleich mal ne Frage: muss ich auch "SQL Injection" fürchten, wenn das Programm in keinster Weise mit dem Web, Webservern, CGI, PHP usw. zu tun hat? Wie findet in dem Fall ein Angriff statt und von wem?

[mkinzler]

Die Verhinderung von SQL-Injection ist nur ein Vorteil von (SQL-)Parametern.

[Frickler]

Zitat:

Zitat von mkinzler (Beitrag 1409061)

Die Verhinderung von SQL-Injection ist nur ein Vorteil von (SQL-)Parametern.

Das ist wahr. Je nach Datenbank kann mit Parametern die Abfrage in der "Prepare" Phase optimiert werden.