Şu anda MySql kullanıyorum, ancak gelecekteki ispat yapmak için bir ODBC çözümü tercih ederim.ODBC veritabanı girişi nasıl kullanılır?
nasıl bir ODBC veritabanına geçirmeden önce kullanıcı girişi dezenfekte edebilirim?
, ben ona olduğum sürece, ben çift tırnak, örneğin benim dize sarın "INSERT INTO VALUES (description)" "- - ama metin çift tırnak işareti içeriyorsa ne olur?
bir parametrized SQL cümle böyle
kullanmayı deneyin.
INSERT INTO MyTable (Field1,Field2) VALUES (:Param1,:Param2)
çek kullanımı Using Parameters in Queries.
+1 Örneği http://docwiki.embarcadero.com/CodeExamples/en/ADOQuery_%28Delphi%29 adresinden takip etmeye çalışıyorum ama '_latin1'
hibernate kullanın. Belki de delphi'den RMI yoluyla yapabilirsiniz. Bu java merkezli olsa da, neredeyse tamamen programcıyı yalıtmaktadır. altta yatan DB, ve çok daha fazla bahsettiğiniz sorunları ele alır ve çok daha fazlası.
btw, sorunuzu yanıtlamak için çift tırnak işareti, çift tırnak işareti içeren bir değer kaydetmek için çift çift tırnak gibi dışarı kaçının, örneğin
This is "my" text
"This is ""my"" text"
-1, ilk ODBC, hazırda bekletme, kaç tane dolaylılık seviyesi istiyorsanız, sadece param ve yerel kodları kullanın. – Johan
parametreleri hakkında daha fazla bilgi için dan Gilbert bu makale Bir göz atabilirsiniz burada da Delphi - prevent against SQL injection, bazı gösterge/örnek vardır.
Eğer kullanıcı girişi ne tür demek? Örneğin, kullanıcı size çalışmak için soru soruyorsa, önünüzde çok iş var. Özel karakterlerden kaçmanın yanı sıra, SQL enjeksiyonu gibi güvenlik sorunlarına dikkat etmeniz ve muhtemelen kabul edilebilir ifadeleri de sınırlamak isteyebilirsiniz (örneğin, DDL'ye izin verin.) Öte yandan, kullanıcı size veri verirse ve uygulamanız veriyi veritabanına yazmak için ODBC kullanıyorsa, veri ve SQL ifadeleriniz karışmadığı için hiçbir şey yapmanız gerekmez. –
[Delphi - SQL enjeksiyonuna karşı önlemin olası kopyası] (http://stackoverflow.com/questions/6000648/delphi-prevent-against-sql-injection) – Johan
ODBC, ** gelecekteki ispatlamayı yapamaz. Yavaş ol, seçeneklerden sıyr ve arabayı yap. Herhangi bir sayıda alternatif yapacak, ZEOS yaklaşık 10 veritabanına bağlanabilir, bu yüzden ADO olabilir. – Johan