Problem mit Where-Klausel in einfacher SQL-Abfrage

[Galaxydriver]

Hallo,

ich möchte eine simple Where-Abfrage in SQL machen:

Delphi-Quellcode:

var Vorname, Nachname, User: string;
begin

  User := 'Hans';

  ADOQuery1.Active := False;
  ADOQuery1.SQL.Clear;
  ADOQuery1.SQL.text := 'SELECT * FROM T_User WHERE Vorname like "%' + User + '%" ';
  ADOQuery1.Open;
  ADOQuery1.Active := True;

end;

Eigentlich kein Problem - aber es gibt mit dem User-Parameter ein Problem.

Ich bekomme jedesmal die Fehlermeldung, dass die Spalte 'Hans' nicht existiert.
Irgendwie wird der Suchparameter 'User' als Spaltennamen interpretiert??

Führe ich dagegen eine Abrage auf einen Integer-Wert durch, z. B.

Delphi-Quellcode:

'SELECT * FROM T_User WHERE ID = 1';

Bekomme ich eine korrekte Ausgabe..?

Weiss jemand, woran das liegen könnte?

cu
Chris

[mkinzler]

Verwende einfach Hochkommas

[Galaxydriver]

meinst Du so:

Delphi-Quellcode:

  ADOQuery1.SQL.text := 'SELECT * FROM T_User WHERE Vorname like " + User + " ';

Das erkennt er wieder nur als Spaltennamen.
Ich steh anscheinend gerade auf'm Schlauch...?

cu
Chris

[Galaxydriver]

Selbst wenn ich den festen Stringwert reinschreibe, kommt der Fehler:

Delphi-Quellcode:

ADOQuery1.SQL.Text := 'SELECT * FROM T_User WHERE Vorname = Hans';

cu
Chris

[fkerber]

Hi!

Ich glaube, es war mehr sowas gemeint:

SQL-Code:

ADOQuery1.SQL.Text := 'SELECT * FROM T_User WHERE Vorname = ''Hans''';

Grüße, Frederic


P.S.
Bitte innerhalb von 24h Beiträge editieren, um neue Infos hinzuzufügen anstatt ein Doppelposting zu machen.

[Galaxydriver]

super, genau - jetzt funktionierts!!!

Immer diese gemeinen Anführungszeichen in den Strings...

Vielen Dank!!

[Bernhard Geyer]

Zitat:

Zitat von Galaxydriver

Immer diese gemeinen Anführungszeichen in den Strings...

Schau dir lieber auch mal parametrisierte Abfragen an. Ansonsten wird u.U. dein SQL Server per SQL-Injection übernommen.

[Neutral General]

Zitat:

Zitat von Galaxydriver

super, genau - jetzt funktionierts!!!

Immer diese gemeinen Anführungszeichen in den Strings...

Vielen Dank!!

Du kannst übrigens auch die "-Anführungszeichen benutzen ;)

[sx2008]

Zitat:

Zitat von Neutral General

Du kannst übrigens auch die "-Anführungszeichen benutzen ;)

Eigentlich nicht.
Einfache Anführungszeichen verwendet man bei Stringliteralen:

SQL-Code:

... WHERE User='Hans'

Doppelte Anführungszeichen dienen dazu Bezeichner, also Feld- und Tabellennamen, so einzuschliesen:

SQL-Code:

...WHERE "User" = "Feld mit Leerzeichen"

In obiger Where-Bedingung werden also zwei Feldnamen gleichgesetzt.

Manche Datenbanken weichen von dieser SQL/92 (und neuer) - Syntax ab,
was dazu führt, dass sich falsche Meinungen über die Verwendung von einfachen und doppelten Anführungszeichen
hartnäckig halten. :evil:

[divBy0]

Sollte man da nicht besser mit Parametern arbeiten?

Delphi-Quellcode:

ADOQuery1.SQL.text := 'SELECT * FROM T_User WHERE Vorname like :_Vorname';
ADOQuery1.ParamByName('_Vorname').AsString := 'Hans';