ओडीबीसी डेटाबेस इनपुट को कैसे व्यवस्थित करें?

Question

मैं वर्तमान में MySQL का उपयोग करता हूं, लेकिन भविष्य में सबूत बनाने के लिए ओडीबीसी समाधान पसंद करूंगा।

मैं इसे कैसे एक ODBC डेटाबेस के लिए पार करने से पहले उपयोगकर्ता इनपुट स्वच्छ करते हैं?

और, जब मैं उस पर हूँ, मैं डबल कोट, उदा में मेरी स्ट्रिंग लपेटो "मूल्यों में विवरण (विवरण)" "- लेकिन क्या होगा यदि पाठ में दोहरा उद्धरण शामिल है?

Answer 1

एक parametrized एसक्यूएल वाक्य

इस तरह का उपयोग करें।

INSERT INTO MyTable (Field1,Field2) VALUES (:Param1,:Param2) 

जांच कैसे उपयोग पैरामीटर Using Parameters in Queries.

Answer 2

यदि आप डेल्फी से आरएमआई के माध्यम से संभवतः hibernate का उपयोग कर सकते हैं। हालांकि यह जावा केंद्रित है, लेकिन यह लगभग पूरी तरह से प्रोग्रामर को इन्सुलेट करता है अंतर्निहित डीबी, और आपके द्वारा उल्लेखित मुद्दों को पूरा करता है और बहुत कुछ करता है।

बीटीडब्ल्यू, अपने प्रश्न दोहरे उद्धरणों का उत्तर देने के लिए, दोहरे उद्धरण वाले मूल्य को बचाने के लिए, उन्हें दोहरे उद्धरण के रूप में दोहराएं, उदाहरण के लिए

This is "my" text 

के रूप में सहेजा जाएगा 0

"This is ""my"" text" 

Answer 3

के बारे में अधिक जानकारी के लिए Embarcadero से इस लेख आप एक बार देख ले सकते हैं भी यहाँ Delphi - prevent against SQL injection, वहाँ कुछ संकेत/उदाहरण हैं।

Answer 4

1. ओडीबीसी MySQL के साथ काम करने का एक इष्टतम तरीका नहीं है। भले ही आपको भविष्य में कुछ डीबीएमएस का समर्थन करने की आवश्यकता हो, फिर भी आप बहु-डीबीएमएस डेटा एक्सेस लाइब्रेरीज़ पर विचार कर सकते हैं, जिसमें डीबीईएक्सप्रेस (डेल्फी के साथ आता है) और 3 डी पार्टी - AnyDAC (वाणिज्यिक), ज़ीसलिब (फ्रीवेयर) इत्यादि
2. यदि यदि आप एक MySQL क्वेरी में एक स्ट्रिंग निरंतर विकल्प है, तो आप esacape the special characters करने की जरूरत है या hexadecimal representation में स्ट्रिंग परिवर्तित की जरूरत है। यह आपको संभव एसक्यूएल इंजेक्शन और वाक्यविन्यास त्रुटियों से बचाता है। लेकिन आपकी क्वेरी तैयारी को और जटिल बना देता है।
3. सबसे अच्छा तरीका है - उपयोग मापदंडों और पैरामीटर मान भी शाब्दिक सबमिट करें। यह सरल और सुरक्षित है।