Delphi中使用動態SQL的幾個問題

2019-11-18 18:13:13

字體：大中小

來源：轉載

供稿：網友

Delphi支持參數化SQL語句，不過俺很少用Paramters/Params屬性，一般都是自己構造SQL，
用SQL.Text:='Select * from ..Where ID='''+edit1.text+'''';
不過這種方法要小心SQL注入攻擊哦。
今天改用ADOQuery控件的Paramters屬性，本已為簡單的很，一用發現了不少問題。由于我只使用一個ADOQuery控件，而其中的SQL語句和語句中的參數經常要變，所以剛開始在程序中用了如下代碼：
..........
ADOQ.Parameters.Clear;
ADOQ.Parameters.CreateParameter(...); //創建參數1
ADOQ.Parameters.CreateParameter(...); //創建參數2
ADOQ.SQL.Clear;
ADOQ.SQL.Assign(memo1.text);
............
可一執行，就有時正常，有時報錯，說什么不正確的參數設置（用的 access）。
經過兩天的折騰，發現必須使用下面的代碼（真是奇怪）：
..........
ADOQ.Parameters.Clear;
Parami:=ADOQ.Parameters.ADDParameter; //創建參數1
Parami.Name:=...; Parami.Value:=...
Parami:=ADOQ.Parameters.ADDParameter; //創建參數2
Parami.Name:=...; Parami.Value:=...
//ADOQ.SQL.Clear; // 該句不能使用，
ADOQ.SQL.Assign(memo1.text);
............

上一篇：Delphi自帶的SpinEdit控件太丑了，自己寫一個替換它

下一篇：Delphi中延時