Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2007.03.11;
Скачать: CL | DM;

Вниз

Недопустимая строка шаблона   Найти похожие ветки 

 
db_noob   (2007-02-20 17:11) [0]

Запрос ниже. StrValue берется от пользователя. Есть ли какое-либо API чтобы избежать попадания туда служебных символов? или надо чистить StrValue ручками?


 ExecuteSQL(
   Format("SELECT * " +
          "FROM Table1 " +
          "WHERE (Field1 = %s) ",
          [QuotedStr(StrValue]));


Этот запрос валится к примеру при StrValue = "["


 
Gin2   (2007-02-20 17:34) [1]


>  ExecuteSQL(
>    Format("SELECT * " +
>           "FROM Table1 " +
>           "WHERE (Field1 = %s) ",
>           [QuotedStr(StrValue]));

Про параметры слышали?


 
Плохиш ©   (2007-02-20 23:24) [2]


> Этот запрос валится к примеру при StrValue = "["

Не верю...



Страницы: 1 вся ветка

Текущий архив: 2007.03.11;
Скачать: CL | DM;

Наверх




Память: 0.46 MB
Время: 0.051 c
1-1169026990
MegaVolt
2007-01-17 12:43
2007.03.11
Подскажите как работает нижепривелённый код ил TNTLib


10-1130156484
DimMih
2005-10-24 16:21
2007.03.11
В чём разница между COM и ActiveX?


2-1172057232
Lonix
2007-02-21 14:27
2007.03.11
Как блокировать чужое приложение


2-1171648748
Malik
2007-02-16 20:59
2007.03.11
Работа с кодом типа String


15-1171445382
ЮЮ
2007-02-14 12:29
2007.03.11
С днём Св. Валентина !!!