Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2007.03.11;
Скачать: CL | DM;

Вниз

Недопустимая строка шаблона   Найти похожие ветки 

 
db_noob   (2007-02-20 17:11) [0]

Запрос ниже. StrValue берется от пользователя. Есть ли какое-либо API чтобы избежать попадания туда служебных символов? или надо чистить StrValue ручками?


 ExecuteSQL(
   Format("SELECT * " +
          "FROM Table1 " +
          "WHERE (Field1 = %s) ",
          [QuotedStr(StrValue]));


Этот запрос валится к примеру при StrValue = "["


 
Gin2   (2007-02-20 17:34) [1]


>  ExecuteSQL(
>    Format("SELECT * " +
>           "FROM Table1 " +
>           "WHERE (Field1 = %s) ",
>           [QuotedStr(StrValue]));

Про параметры слышали?


 
Плохиш ©   (2007-02-20 23:24) [2]


> Этот запрос валится к примеру при StrValue = "["

Не верю...



Страницы: 1 вся ветка

Текущий архив: 2007.03.11;
Скачать: CL | DM;

Наверх




Память: 0.46 MB
Время: 0.028 c
15-1171402248
Сергей_.
2007-02-14 00:30
2007.03.11
Fortran 77


2-1171637200
XpycT
2007-02-16 17:46
2007.03.11
вопрос по mySQL


2-1171658763
Norfolk
2007-02-16 23:46
2007.03.11
Использование системных переменных в имени файла


8-1150456899
!_SM_!
2006-06-16 15:21
2007.03.11
Проиграть звук


3-1166075069
Phoenix
2006-12-14 08:44
2007.03.11
Агрегирование с TClientDataSet