Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2007.03.11;
Скачать: CL | DM;

Вниз

Недопустимая строка шаблона   Найти похожие ветки 

 
db_noob   (2007-02-20 17:11) [0]

Запрос ниже. StrValue берется от пользователя. Есть ли какое-либо API чтобы избежать попадания туда служебных символов? или надо чистить StrValue ручками?


 ExecuteSQL(
   Format("SELECT * " +
          "FROM Table1 " +
          "WHERE (Field1 = %s) ",
          [QuotedStr(StrValue]));


Этот запрос валится к примеру при StrValue = "["


 
Gin2   (2007-02-20 17:34) [1]


>  ExecuteSQL(
>    Format("SELECT * " +
>           "FROM Table1 " +
>           "WHERE (Field1 = %s) ",
>           [QuotedStr(StrValue]));

Про параметры слышали?


 
Плохиш ©   (2007-02-20 23:24) [2]


> Этот запрос валится к примеру при StrValue = "["

Не верю...



Страницы: 1 вся ветка

Текущий архив: 2007.03.11;
Скачать: CL | DM;

Наверх




Память: 0.46 MB
Время: 0.203 c
2-1171975449
Познающий
2007-02-20 15:44
2007.03.11
Доступ к ресурсам


8-1152164194
Нуждающийся
2006-07-06 09:36
2007.03.11
Выбор устройства для записи


1-1169040865
Strate
2007-01-17 16:34
2007.03.11
Потоки


2-1171712728
Nija
2007-02-17 14:45
2007.03.11
Нужна срочная помощь


3-1166154309
merko$
2006-12-15 06:45
2007.03.11
Подключение к удаленной БД