|
|
 |
 |
|
Paypal | |
|
FTP | |
|
CCD | |
|
Buscar | |
|
Trucos | |
|
Trabajo | |
|
Foros | |
|
#2
25-06-2010
|
||||
|
||||
|
¿Te refieres a que mediante un parámetro puedan inyectar código SQL?... La mejor solución para eso es utilizar BindParameters, o sea pasar tus valores como parámetros. Si esta no es tu forma de trabajar, y lo que haces es armar un String con el código SQL incluyendo los parámetros que haya incertado un operador de tu sistema, sería prudente utilizar QuotedStr, donde no permitirás que cierren la comilla donde quieran para inyectar código.
Saludos!
__________________
delphi.com.ar Dedique el tiempo suficiente para formular su pregunta si pretende que alguien dedique su tiempo en contestarla. 
|
| Herramientas | Buscar en Tema |
| Desplegado | |
|
|
Temas Similares
|
||||
| Tema | Autor | Foro | Respuestas | Último mensaje |
| case con strings | molinero1 | Varios | 1 | 23-04-2007 13:34:24 |
| Punteros Strings | jlrbotella | OOP | 7 | 01-03-2007 17:46:39 |
| Conversion de Strings | FGarcia | Varios | 7 | 02-08-2006 21:40:12 |
| showmessage y strings | Elfoscuro | Varios | 1 | 19-04-2005 20:00:03 |
| Problema con Strings | chivofbv | Varios | 6 | 10-11-2004 17:00:53 |
 |
|
Modo Hilado