Delphi中使用动态SQL的几个问题

原创 2004年10月22日 18:07:00
Delphi支持参数化SQL语句,不过俺很少用Paramters/Params属性,一般都是自己构造SQL,
用SQL.Text:='Select * from ..Where ID='''+edit1.text+'''';
不过这种方法要小心SQL注入攻击哦。
今天改用ADOQuery控件的Paramters属性,本已为简单的很,一用发现了不少问题。由于我只使用一个ADOQuery控件,而其中的SQL语句和语句中的参数经常要变,所以刚开始在程序中用了如下代码:
..........
ADOQ.Parameters.Clear;
ADOQ.Parameters.CreateParameter(...); //创建参数1
ADOQ.Parameters.CreateParameter(...); //创建参数2
ADOQ.SQL.Clear;
ADOQ.SQL.Assign(memo1.text);

............

可一执行,就有时正常,有时报错,说什么不正确的参数设置(用的ACCESS)。
经过两天的折腾,发现必须使用下面的代码(真是奇怪):
..........
ADOQ.Parameters.Clear;
Parami:=ADOQ.Parameters.ADDParameter; //创建参数1
Parami.Name:=...;  Parami.Value:=... 
Parami:=ADOQ.Parameters.ADDParameter; //创建参数2
Parami.Name:=...;  Parami.Value:=... 
        //ADOQ.SQL.Clear;  // 该句不能使用,
ADOQ.SQL.Assign(memo1.text);
............


还有创建参数的名称不仅要和SQL语句中的参数名称一致,创建参数的顺序也要和SQL语句中参数出现的顺序一致
从Delphi的帮助上也没发现什么,真是不理解,还有如果SQL 语句是非Select形则两种方法均可。
???
准备阅读Delphi ADOQuery的源代码

Delphi调试服务程序的两种方法

近日在做服务项目中总结了两种delphi service调试方法,供大家借鉴: 一、编译指令 这种方法原理就是让服务以普通程序的方式来运行。 首先处理项目文件的单元头(RUNASAPP即为编译指...
  • youxiazzz12
  • youxiazzz12
  • 2013年08月15日 12:20
  • 1548

Delphi执行SQL脚本

unit Unit1; interface uses   Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, For...
  • u010143011
  • u010143011
  • 2013年10月15日 09:40
  • 1706

在Delphi中动态地使用SQL查询语句

在一般的数据库管理系统中,通常都需要应用SQL查询语句来提高程序的动态 特性。下面介绍如何在Delphi中实现这种功能。 在Delphi中,使用SQL查询语句的途径是:在窗体中置入TQuery构件,设...
  • laukicn
  • laukicn
  • 2017年05月26日 15:47
  • 407

一个动态生成脚本的例子

cs代码 DataSet ds=new DataSet(); ClassBasic cb=new ClassBasic(); ds=cb.GetCustomtwo(str); flag=int.Par...
  • whispers
  • whispers
  • 2005年12月01日 16:07
  • 503

用动态生成SQL语句的方法处理数据

 常有人提到,用动态生成SQL语句的方法处理数据时,处理语句超长,无法处理的问题下面就讨论这个问题:/*-- 数据测试环境 --*/if exists (select * from dbo.sysob...
  • michaelgy
  • michaelgy
  • 2007年09月11日 09:33
  • 1902

mybatis中动态sql常用的标签

首先是用来循环容器的标签forEach,查看例子//mapper中我们要为这个方法传递的是一个容器,将容器中的元素一个一个的 //拼接到xml的方法中就要使用这个forEach这个标签了 public...
  • chenyidong521
  • chenyidong521
  • 2017年04月20日 15:07
  • 1713

SQL----动态SQL中,单引号的使用问题

 在动态SQL中,若要使用单引号,应该用两个单引号表示一个单引号,如: ALTER PROCEDURE dbo.SP_GetTopicListByForumId @Issue_Date datetim...
  • greymouseyu
  • greymouseyu
  • 2009年03月22日 23:43
  • 1018

关于sqlserver的自动生成包含数据的insert脚本问题

关于sqlserver的自动生成包含数据的insert脚本问题 最近在一个项目上,需要数据的增量导入。项目上用的是sqlserver数据库。好久没有直接sql语句操作数据库了。感觉有点手生了 解决此...
  • lingxyd_0
  • lingxyd_0
  • 2016年05月28日 18:43
  • 4399

python脚本随笔:实现生成插入表的sql语句

最近在做课程设计项目的时候需要用到
  • kklt21cn
  • kklt21cn
  • 2014年05月26日 09:31
  • 3419

MyBatis--动态SQL---choose标签

choose类似于switch,只执行其中一个条件!!!!
  • sinat_27115575
  • sinat_27115575
  • 2017年04月12日 17:20
  • 454
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Delphi中使用动态SQL的几个问题
举报原因:
原因补充:

(最多只允许输入30个字)