Здравствуйте!

Разрабатываю БД на базе MySQL под C++ Builder 2006. Использую библиотеку ZEOSLib.

В большинстве случаев пользователю не нужно ничего вводить с клавиатуры: записи о новых записях основного объекта БД формируются выбором из раскрывающихся списков и установкой галок. Но добавление в базу некоторых данных всё же не обходится без клавиатурного ввода, например, названий организаций и их адресов.

Пользователи могут написать, что угодно, а кто-то обязательно попробует провести атаку инъекцией, так, для поддержания высокого уровня боеготовности 

Посоветуйте, есть ли штатные методы обработки строк для передачи их в качестве параметров sql-запроса в библиотеке ZEOSLib, в Бильдере, или же придется свою процедуру писать-изворачиваться.

Это сообщение отредактировал(а) JackyFox - 14.7.2010, 13:08

данные вопросы принято решать хранимыми процедурами и триггерами на стороне самого сервера (т.е. перенести всю бизнес-логику на него).




как таковых нет. все вводимые данные придется обрабатывать самому.