Hallo,

ich habe folgende Frage:
Normalerweise erstelle ich meine Sql-Abfragen mit einem Datenbank-Client, in dem ich die Anweisungen direkt teste.
Wenn ich nun z.B. eine CreateTable-Anweisung geschrieben habe, muss ich sie ja als String in Delphi einfügen.
Ich finde das aber ziemlich umständig, die ganzen Hochkommata einzufügen. Sollte die Anweisung nochmal geändert werden, muss wieder alles von Hand eingefügt werden. Wenn ich diese Anweisung zum Testen in den Client kopieren, muss ich die Hochkommata erstmal entfernen...

Geht das nicht einfacher?

Eine Methode wäre ja, die Sql-Befehle in Dateien zu speichern. Aber ich schätze mal, das ist ziemlich unsicher. Dadurch lässt sich das Programm ja leicht manipulieren...

Wisst ihr noch eine andere Lösung?

Danke im Voraus! Grüße, Andy

sunnyandy hat folgendes geschrieben:

Eine Methode wäre ja, die Sql-Befehle in Dateien zu speichern. Aber ich schätze mal, das ist ziemlich unsicher. Dadurch lässt sich das Programm ja leicht manipulieren...

Ob du die Query in einer externen Datei speicherst oder ins Programm hardgecoded (= variable := 'Hardcoded String'; ) ist im Prinzip egal, alles hardgecodete kann per Hexeditor geändert werden. Ohne die geringste Mühe...
Kommt halt drauf an, welche Art von Manipulierer (=cracker) du abhalten willst: Otto-Normalverbraucher oder Hobby-Scriptkiddies.

Wenn du Manipulationen erschweren willst, dann erstelle auf dem SQL-Server Prozeduren,
die die SQL-Befehle für dich ausführen.