Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2007.03.11;
Скачать: CL | DM;

Вниз

Недопустимая строка шаблона   Найти похожие ветки 

 
db_noob   (2007-02-20 17:11) [0]

Запрос ниже. StrValue берется от пользователя. Есть ли какое-либо API чтобы избежать попадания туда служебных символов? или надо чистить StrValue ручками?


 ExecuteSQL(
   Format("SELECT * " +
          "FROM Table1 " +
          "WHERE (Field1 = %s) ",
          [QuotedStr(StrValue]));


Этот запрос валится к примеру при StrValue = "["


 
Gin2   (2007-02-20 17:34) [1]


>  ExecuteSQL(
>    Format("SELECT * " +
>           "FROM Table1 " +
>           "WHERE (Field1 = %s) ",
>           [QuotedStr(StrValue]));

Про параметры слышали?


 
Плохиш ©   (2007-02-20 23:24) [2]


> Этот запрос валится к примеру при StrValue = "["

Не верю...



Страницы: 1 вся ветка

Текущий архив: 2007.03.11;
Скачать: CL | DM;

Наверх




Память: 0.46 MB
Время: 0.454 c
2-1171787360
sat
2007-02-18 11:29
2007.03.11
TextOut


6-1159790021
Script
2006-10-02 15:53
2007.03.11
Пинг нескольких компов одновременно


2-1171737455
НОВИЧЕК2007
2007-02-17 21:37
2007.03.11
DBGrid


2-1171975449
Познающий
2007-02-20 15:44
2007.03.11
Доступ к ресурсам


15-1171467679
Vlad Oshin
2007-02-14 18:41
2007.03.11
как вставить в html элемент (в SELECT) значение? tWebBrowser