любая последовательность кавычек и символов в добавляемом тексте

← →
Mysql (2007-05-17 17:35) [0]

Как их инсертить в таблицу?

← →
Val © (2007-05-17 17:37) [1]

как параметр?

← →
Mysql (2007-05-17 17:45) [2]

pole - text

insert into table (pole) values ("последовательность символов");

последовательность символов = магазин "Цветочник", адрес ... возле метро "ccc"...

я имею в виду что сама строка текста может содржать любую последовательность..

← →
Mysql (2007-05-17 17:47) [3]

т.е. как мне эту любую последовательность букв и символов нисертить чтобы сервер не ругался..

← →
Val © (2007-05-17 17:48) [4]

все такие последовательности инсертят. давайте лучше о ругани сервера.

← →
Johnmen © (2007-05-17 17:55) [5]

как параметр!

← →
Mysql (2007-05-17 17:57) [6]

insert into table (pole) values ("aadasaasdasdas")
так ок

insert into table (pole) values ("aadas"aasdasdas")
а тка ругается:You have an error in your SQL syntax;

← →
Mysql (2007-05-17 17:59) [7]

сама строка должна заключаться в кавычки или одинарные млм в двойные - но в ней внутри могут быть и те и те кавычки.. вот тут возникает ошибка..

← →
Val © (2007-05-17 17:59) [8]

согласен с сервером.
если так попробовать:
как параметр.

в общем, знак препинания можете выбирать любой.

← →
Mysql (2007-05-17 18:10) [9]

короче говоря нужно обрабатывать строку заменяя кавычки, чтобы они были нетакие как крайние (те что используются для синтаксиса).

а другой выход есть ?
типа внутренней функции сервера в которой в качестве параметра есть добавляемый текст и он его вставляет без ругни ?

вроде этого:

str_function(aaaa"bbb"ccc"ddd""" """);

← →
Плохиш © (2007-05-17 18:48) [10]

Quotedstr

← →
Desdechado © (2007-05-17 19:37) [11]

Мдя, разговор с глухим...
Еще раз - как параметр, а не как значение в запросе:
Query.SQL.Text:="insert into table (pole) values (:P0)"; Query.Params[0].AsString:=твое_чего_не_попадя

← →
Mysql (2007-05-18 14:07) [12]

> Desdechado ©

Пасибо! Разобрался, просто еще не имел дела с параметрическими запросами..
но грубить не надо ;)

есть вопросик (:P0) после двоеточия может быть любое имя (последовательност букв :) ) ?

а то я че только туда не писал, все равно пашет =)

← →
Desdechado © (2007-05-18 15:27) [13]

> я че только туда не писал, все равно пашет
Это имя параметра для обращения ParamByName("P0").AsString
Для удобочитаемости кода.

← →
Mysql (2007-05-18 15:58) [14]

т.е. в том примере можно писать любое слово после двоеточия?

← →
Виталий Панасенко © (2007-05-18 16:06) [15]

> Mysql (18.05.07 15:58) [14]
> т.е. в том примере можно писать любое слово после двоеточия?
>

Нет, только после троеточия

Какие служебные символе еще существуют, которые не верно обрабатываются? Обработку " и \ я сделал.
ЗЫ: Или лучше переделать запросы на использование параметра?

> Или лучше переделать запросы на использование параметра?
Это единственное верное решение. Причем, в значительносй степени не из-за проблемы служебных символов.

> Какие служебные символе еще существуют
У каждой СУБД свои.

> [17] Desdechado © (21.05.07 11:03)
> У каждой СУБД свои.

MySQL

> [17] Desdechado © (21.05.07 11:03)
> Это единственное верное решение.

Да. Но так не охота переделывать запросы : )

Вот все запросы работают через эту функцию:
function TDM.SafeSQL(const SQL: string; Field: array of string): string; var i, Position, OldPosition, Len: Integer; Buff: string; begin Len := Length(Field); for i := 0 to Len - 1 do begin Field[i] := StringReplace(Field[i], "\", "\\", [rfReplaceAll]); Field[i] := StringReplace(Field[i], """, "\"", [rfReplaceAll]); end; Buff := SQL; Result := ""; OldPosition := 1; for i := 1 to Len do begin Position := PosEx("[" + IntToStr(i) + "]", Buff, OldPosition); Result := Result + Copy(Buff, OldPosition, Position - OldPosition) + Field[i - 1]; OldPosition := Position + Length("[" + IntToStr(i) + "]"); end; Result := Result + Copy(Buff, OldPosition, Length(Buff) - 1); end;
---
Действительно она безопасная? : )

> Действительно она безопасная? : )

Нет.
Это не раздел "Начинающим".
Верный способо уже указан.

Для глухих повторяю - рация на танке !!! (С) Стырено.

а не проще ли quotedstr ?

← →
Mysql (2007-05-22 20:30) [22]

> Itonix © (21.05.07 23:48) [21]
> а не проще ли quotedstr ?

может и проще но надежнее через параметры.

p.s. пробовал через эту функцию - не работает..

любая последовательность кавычек и символов в добавляемом тексте Найти похожие ветки