ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / C++ [игнор отключен] [закрыт для гостей] / Текст с кавычкой в SQL-запросе [C++Builder]
7 сообщений из 7, страница 1 из 1
Текст с кавычкой в SQL-запросе [C++Builder]
    #33785650
Никс
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Никс
Гость
Когда я добавляю текст c SQL запросом Format("INSERT INTO t1 VALUES(\'%s\', \'%s\')", ARRAYOFCONST((st1, st2)));
Может возникнуть ситуация когда пользователь введёт в текст кавычку: '. В этом случае получается, что в тексте лишние кавычки естественно запрос не работает. Как исправить?
...
Рейтинг: 0 / 0
11.06.2006, 20:50
| Ответить | Цитировать | Написать  
Текст с кавычкой в SQL-запросе [C++Builder]
    #33785699
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Попробуйте заменить кавычку на две.
...
Рейтинг: 0 / 0
11.06.2006, 22:13
| Ответить | Цитировать | Написать  
Текст с кавычкой в SQL-запросе [C++Builder]
    #33785707
Фотография PPA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PPA
Участник
Никс пишет:
Правильнее всего тут использовать Bind-переменные.
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
11.06.2006, 22:29
| Ответить | Цитировать | Написать  
Текст с кавычкой в SQL-запросе [C++Builder]
    #33785747
Никс
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Никс
Гость
PPA
Никс пишет:
Правильнее всего тут использовать Bind-переменные.
Posted via ActualForum NNTP Server 1.3
Что ты имеешь ввиду. Если можно с примером.
...
Рейтинг: 0 / 0
11.06.2006, 23:53
| Ответить | Цитировать | Написать  
Текст с кавычкой в SQL-запросе [C++Builder]
    #33785852
Фотография PPA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PPA
Участник
Никс PPA
Никс пишет:
Правильнее всего тут использовать Bind-переменные.
Posted via ActualForum NNTP Server 1.3
Что ты имеешь ввиду. Если можно с примером.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
              TOCommit vCommit;
              TOQuery Query("insert into smart_hints(help_id, name_action,hint_txt) values (:v1,:v2,:v3)");
              Query->DeclareAndSet("v1",otInteger,p_Action->HelpContext);
              Query->DeclareAndSet("v2",otString,p_Action->Name);
              Query->DeclareAndSet("v3",otString,p_Action->Hint.Length()?p_Action->Hint:p_Action->Caption);
              Query->Execute();
              vCommit.Commit();
...
Рейтинг: 0 / 0
12.06.2006, 09:09
| Ответить | Цитировать | Написать  
Текст с кавычкой в SQL-запросе [C++Builder]
    #33788682
kolobok0
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kolobok0
Участник
НиксКогда я добавляю текст c SQL запросом Format("INSERT INTO t1 VALUES(\'%s\', \'%s\')", ARRAYOFCONST((st1, st2)));
Может возникнуть ситуация когда пользователь введёт в текст кавычку: '. В этом случае получается, что в тексте лишние кавычки естественно запрос не работает. Как исправить?

грамотнее всего - использовать парсинг вводимого текста и найти инфу в доке на Ваш движок БД, об "эскейп" последовательностях. На разных движках различается (если я не глючу). Ну и далее заменять не ликвидные символы на конструкции которые однозначно правильно воспримет Ваш движок БД.


с уважением
(круглый)
...
Рейтинг: 0 / 0
13.06.2006, 18:49
| Ответить | Цитировать | Написать  
Текст с кавычкой в SQL-запросе [C++Builder]
    #33788779
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Не забудьте рассказать пионэру об SQL-инжекции...
...
Рейтинг: 0 / 0
13.06.2006, 19:44
| Ответить | Цитировать | Написать  
7 сообщений из 7, страница 1 из 1
Форумы / C++ [игнор отключен] [закрыт для гостей] / Текст с кавычкой в SQL-запросе [C++Builder]
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=57&fpage=348&tid=2031031]:
 0ms
get settings:
 8ms
get forum list:
 17ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 45ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 34ms
get tp. blocked users:
 1ms
others: 229ms
total:  350ms
созд. / загр.: 350ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]