ADOConnection

[haentschman]

Soweit richtig...Aber der wahre Grund ist zuerst SQL Injection. (siehe Link) :zwinker:

Zitat:

Wenn Moombas Parameter freiwillig einsetzt, braucht man ihn nicht mehr zu überzeugen und er muss sich natürlich auch nicht dafür "rechtfertigen", sie einzusetzen.

...wer muß sich denn rechtfertigen? :roll: Er muß wissen warum Parameter...das hat nichts mit freiwillig zu tun. Wer es nicht macht gehört, geschlagen...:?

[Moombas]

Soweit ich das richtig verstehe muss dafür dem Benutzer jedoch mindestens der Server bekannt sein.
Da der Benutzer (Kollegen) in meinem Falle jedoch davon nichts mit bekommen, sollte das doch generell kein Problem darstellen oder übersehe ich da etwas?

[jobo]

Zitat:

Zitat von Moombas (Beitrag 1441311)

Soweit ich das richtig verstehe muss dafür ..

Wofür?

[Moombas]

Sorry, für das von haentschman angesprochene SQL Injection

[jobo]

SQLInjection ist ein Missbrauch einer Software.
Es reicht dazu, eine Software, die nicht dagegen gewappnet ist, missbräuchlich einzusetzen.

Dazu muss nur das Programm gestartet, genutzt werden. Ein server muss nicht bekannt sein, wenn das Programm nicht dessen Eingabe erwartet.

[Schokohase]

Zitat:

Zitat von Moombas (Beitrag 1441311)

Soweit ich das richtig verstehe muss dafür dem Benutzer jedoch mindestens der Server bekannt sein.
Da der Benutzer (Kollegen) in meinem Falle jedoch davon nichts mit bekommen, sollte das doch generell kein Problem darstellen oder übersehe ich da etwas?

Ja, du kennst anscheinend Litte Bobby Tables nicht.

[Moombas]

Stimmt aber laut dem Link von heantschman sollte es mit dem Gebrauch der "ParamsByName" ja behoben sein.

[haentschman]

Richtsch...:stupid: