SQL Injection?

[yellowspam]

Hi,
ich habe folgendes Problem: Ich soll in einer SQL-DB den Kunen "O'Neil" eintragen,aber das ' welches in dem Namen vorkommt wird als Befehl verstanden,wie kann ich das beheben?

 

[Norbert Eder]

Indem du Parameter verwendest.

Welches Datenbank-System?

 

[yellowspam]

MS SQL Server Management Studio Express.

 

[Norbert Eder]

Ok, nachdem du anscheinend die Query einfach nur ein Query-Fenster eingibst, kannst du das so machen:

insert into tPerson (firstname, lastname) values ('Tester', 'O''Neil')

 

[yellowspam]

Danke, jetzt funktionierts!;-)

Euer Forum ist echt zum weiterempfehlen.