볼랜드포럼: DB parameter를 AnsiString의 sprintf로 넘길때와 parambyName으로 넘길때 문제가 생길 소지가 잇나요?

	C++Builder \| Delphi \| FireMonkey \| C/C++ \| Free Pascal \| Firebird

경고! 게시물 작성자의 사전 허락없는 메일주소 추출행위 절대 금지

C++빌더 포럼

볼랜드포럼 홈

회원 메뉴

C++빌더 Q&A		C++Builder Programming Q&A

[54435] DB parameter를 AnsiString의 sprintf로 넘길때와 parambyName으로 넘길때 문제가 생길 소지가 잇나요?
linuxman []	1115 읽음 2008-08-27 20:59

안녕하세요.
Query는 TQuery이며, ODBC는 mysql 3.5 ODBC에... mysql은 5.0서버입니다...

         Ansistring sqlBuf;
                Query->Close();
                Query->SQL->Clear();
                Query->DatabaseName = DBNAME;
                Query->SQL->Add ( "select * from mytable " );
                sqlBuf.sprintf(" WHERE name = '%s' , "lee");
                Query->SQL->Add (sqlBuf);
                Query->Open();

와 , paramByName으로 할때의 차이가 있나요?
(DB에 넘겨야 할테이타를 AnsiString의 sprintf로 넘길때와 parambyName으로 넘길때.)

문제가 생길 여지가 있나요?

Trackback : http://cbuilder.borlandforum.com/impboard/impboard.dll/trackback?sn=106466