Sie sind aktuell nicht angemeldet.

Funktionen: Einloggen  |  Neu registrieren  |  Suchen

Re: SQL-Abfrage mit Bedingung
Autor: radler
Datum: 19.06.05 13:02
Hallo 13uro, falls Du ADO verwendest, würde ich Dir für solche Fälle empfehlen, Dich über das Command-Objekt zu informieren. Die vom Benutzer eingegeben Werte können hierbei im Where-Abschnitt als Parameter übergeben werden. Somit gibt es keine Probleme mit Hochkommatas in der Benutzereingabe. Weiterhin stellen u.U. ungeprüfte Benutzereingaben ein Sicherheitsproblem dar. In Deinem Fall (MSAccess) sicherlich nicht. Aber z.B. SQLServer und SQL-Injection kann ein Problem darstellen. Vieleicht noch ein kleiner weiterer Tipp: Unter Umständen, nicht unbedingt in dem von Dir skizzierten Fall, ist es für den Benutzer sinnvoller, selbst zu wählen, ob er Wildcards ( * -> %, ? -> _ ) verwendet oder nicht. Hardcodierte Wildcards würden dann nicht immer wie gewünscht funktionieren. Anwendungsbeispiel: Kunden-/Firmensuche -> der genaue Name ist nicht bekannt ("Maier GmbH" oder "Meier GmbH" oder "Mayer GmbH" oder "Gebr. Meyer GmbH"). Ein sinnvoller Suchstring wäre hier z.B.: *M??er*. Hierbei ist allerdings zu beachten, daß dem Benutzer i.d.R. * und ? bekannt sind. D.h., diese Zeichen müssen von Dir entsprechend umgesetzt werden (s.o.). Gruß

SQL-Abfrage mit Bedingung	4.832	13uro	17.06.05 21:35
Re: SQL-Abfrage mit Bedingung	4.117	CyberDreams	17.06.05 21:48
Re: SQL-Abfrage mit Bedingung	4.141	13uro	17.06.05 22:03
Re: SQL-Abfrage mit Bedingung	4.425	Dieter Strassner	18.06.05 19:31
Re: SQL-Abfrage mit Bedingung	4.094	13uro	19.06.05 11:23
Re: SQL-Abfrage mit Bedingung	4.261	Dieter Strassner	19.06.05 11:43
Re: SQL-Abfrage mit Bedingung	4.177	13uro	19.06.05 12:40
Re: SQL-Abfrage mit Bedingung	4.161	Progger_Walli	19.06.05 14:24
Re: SQL-Abfrage mit Bedingung	4.069	13uro	19.06.05 17:26
Re: SQL-Abfrage mit Bedingung	4.295	Dieter Strassner	19.06.05 18:36
Re: SQL-Abfrage mit Bedingung	4.107	Progger_Walli	19.06.05 21:13
Re: SQL-Abfrage mit Bedingung	4.096	radler	19.06.05 13:02

Sie sind nicht angemeldet! Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden. Einloggen  |  Neu registrieren

Funktionen:  Zum Thema  |  Gesamtübersicht

Suchen