mysql – 使用SQL参数保护我的应用程序免受注入攻击

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql – 使用SQL参数保护我的应用程序免受注入攻击，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含856字，纯文字阅读大概需要2分钟。

内容图文

我不能在Delphi中使用SQL参数,如果我尝试使用它们来保护我的登录表单,我在登录时会收到以下错误

[0x0005] Operation not supported

我使用的代码是：

SQLQuery1.SQL.Text := 'SELECT * FROM registered WHERE email= :Email'+
                      ' and login_pass= :Password';
SQLQuery1.ParamByName('email').AsString := Email;
SQLQuery1.ParamByName('password').AsString := Password;

SQLQuery1.Open; // Open sql connection
if SQLQuery1.recordCount >0 then form2.Show;

但它不起作用,下面的代码工作正常,但它总是不安全：

SQLQuery1.SQL.Text := 'SELECT * FROM registered WHERE email="'+Email+
                      '" and login_pass= "'+Password+'"';

我使用TMySQLConnection和TMySQLQuery组件,将ParamsCheck设置为True,并使用上面提到的第一个不起作用的代码,如何纠正问题！

任何建议或帮助将不胜感激.

谢谢

解决方法:

检查“RecordCount”的帮助.如果数据集无法确定返回的记录数,则可能会引发异常.如果删除它并简单地检查数据集是否不是IsEmpty怎么办？

内容总结

以上是互联网集市为您收集整理的mysql – 使用SQL参数保护我的应用程序免受注入攻击全部内容，希望文章能够帮你解决mysql – 使用SQL参数保护我的应用程序免受注入攻击所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端