vb@rchiv · Diskussionsforen · Re: Prepared Commands

VB Classic
VB.NET
ADO.NET
VBA
C#

vb@rchiv Offline-Reader - exklusiv auf der vb@rchiv CD Vol.4

HOME WORKSHOPS TIPPS & TRICKS BEFEHLSREFERENZ API-REFERENZ FAQ

··· FORUM

Forenübersicht Suchen Forumsregeln

Allgemeine Foren

Allgemeine Fragen Fragen zur vb@rchiv CD Tipps & Workshops Suche VB Code

VB.NET, C#

Ein-/Umsteiger Fortgeschrittene ADO.NET/Datenbanken ASP.NET/WebServices C# Ecke

VB Classic 5/6, VBA

Einsteiger Fortgeschrittene ActiveX Datenbanken Windows API VB Skript (VBS)

Sonderforen

sev-Komponenten Jobs Suche/Gesuche Projekte & Betatester

DOWNLOAD TOOLBESPRECHUNG BÜCHERECKE MARKETPLACE GRAFIK & DESIGN VB-SEITEN

[265 User online]
[243 im Forum]

Partnerseiten
Top 5 Partnerlinks

Weitere...

Entwickler / Welt

··· Diskussionsforen · ADO.NET / Datenbanken

Sie sind aktuell nicht angemeldet. Funktionen: Einloggen | Neu registrieren | Suchen

ADO.NET / Datenbanken

Re: Prepared Commands

Autor: Troll
Datum: 15.05.12 07:46

Hmm, irgendwie versteh ich das trotzdem noch nicht. Ich bleibe mal bei dem oben genannten Beispiel: .CommandText = "SELECT * FROM " & table Übergabewert für die Anwendung ist jetzt der Tabellenname, z.B. ID! Ein Angreifer könnte das jetzt ausnutzen und einfach das schreiben: ID; DELETE FROM Users Oder was ist an der Denkweise falsch? Grüße

alle Nachrichten anzeigen

Gesamtübersicht | Zum Thema | Suchen

Thema

Views

Autor

Datum

Prepared Commands	2.153	Troll	14.05.12 10:43
Re: Prepared Commands	1.275	Micke	14.05.12 10:59
Re: Prepared Commands	1.259	Troll	14.05.12 11:12
Re: Prepared Commands	1.390	FZelle	14.05.12 11:52
Re: Prepared Commands	1.275	Troll	15.05.12 07:46
Re: Prepared Commands	1.318	FZelle	15.05.12 10:09
Re: Prepared Commands	1.251	Micke	15.05.12 10:52
Re: Prepared Commands	1.309	DaveS	15.05.12 12:47
Re: Prepared Commands	1.238	Troll	15.05.12 13:35
Re: Prepared Commands	1.250	Manfred X	15.05.12 13:51
Re: Prepared Commands	1.263	FZelle	15.05.12 14:22
Re: Prepared Commands	1.224	Troll	21.05.12 08:49
Re: Prepared Commands	1.230	DaveS	21.05.12 09:30

Sie sind nicht angemeldet!
Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden.

Einloggen | Neu registrieren

Funktionen: Zum Thema | Gesamtübersicht Suchen

Neu! sevEingabe 3.0

Einfach stark!
Ein einziges Eingabe-Control für alle benötigten Eingabetypen und -formate, inkl. Kalender-, Taschenrechner und Floskelfunktion, mehrspaltige ComboBox mit DB-Anbindung, ImageComboBox u.v.m.

Weitere Infos

Tipp des Monats

November 2025
Heinz Prelle

Datei-Mehrfachauswahl an eine ListBox übergeben

Dieser Tipp zeigt, wie Sie über den Windows-CommonDialog eine Mehrfach-Dateiauswal realisieren...

Details

Access-Tools Vol.1

Über 400 MByte Inhalt
Mehr als 250 Access-Beispiele, 25 Add-Ins und ActiveX-Komponenten, 16 VB-Projekt inkl. Source, mehr als 320 Tipps & Tricks für Access und VB

Nur 24,95 EUR
Weitere Infos

Microsoft, Windows und Visual Basic sind entweder eingetragene Marken oder Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Weitere auf dieser Homepage aufgeführten Produkt- und Firmennamen können geschützte Marken ihrer jeweiligen Inhaber sein.

Diese Seiten wurden optimiert für eine Bildschirmauflösung von mind. 1280x1024 Pixel