Inoffizielles deutsches Xbase-Forum

"UPDATE "+cTable+" SET "+... Felder = Value ...+" WHERE id = "+cID

Frage : stehe ich damit auf dem "Record" ?

UPDATE  xxx SET Feld = xWert 

WHERE keyfield = value

WHERE feld1 = wert-feld1 AND feld2 = wert-feld2 AND ... AND feldn = wert-feldn

brandelh hat geschrieben:

Code: Alles auswählen

 UPDATE  xxx SET Feld = xWert 

entweder man prüft xWert wirklich ausführlich oder man hat ein Problem (gilt natürlich auch für SELECT etc.) ...
http://de.wikipedia.org/wiki/SQL-Injection

UliTs hat geschrieben:Hallo Hubert,
das würde aber nur dann greifen, wenn "xWert" beispielsweise durch eine freie Eingabe des Benutzers möglich ist!
Hat -finde ich- nichts mit Jimmys Frage zu tun...

georg hat geschrieben:Ein

Code: Alles auswählen

UPDATE  xxx SET Feld = xWert 

ist extrem gefährlich, da ALLE Sätze der Tabelle xxx diese Veränderung erfahren würden.

georg hat geschrieben:a) wenn ich einen primary key habe, dann kann ich per

Code: Alles auswählen

WHERE keyfield = value

den Fokus einschränken und treffe genau den Satz, den ich ändern will;

Frage : aber das "alle" bezieht sich dann nur auf die "SELECT ..." welche ich in oResult habe ?

SELECT * FROM table WHERE EingangsDatum = '2012-06-29'
...
UPDATE table SET geliefert = '1'

UPDATE table SET geliefert = '1' WHERE EingangsDatum = '2012-06-29'

georg hat geschrieben:Nein, da beide Operationen von einander unabhängig sind.

11:54 CEST ERROR: column "a" of relation "artikel" does not exist at character 25
2012-07-11 04:11:54 CEST STATEMENT: UPDATE artikel AS a SET a.verpackung='1 piece' WHERE a.__record=3118

Send Query :
SELECT table_name FROM information_schema.tables WHERE table_schema = 'public'
6 Tables:
alaska-software.isam.tables
alaska-software.isam.orders
alaska-software.system.connections
artikel
customer
parts

select Table : artikel AS a
Send Query :
SELECT * FROM artikel AS a LIMIT 1
Answer Result :

artnr C 5
// gekürzt
lastplatz C 4

38 Fields :

used Fields for Column :

a.artnr
// gekürzt
a.__deleted
a.__record
a.__rowversion
a.__keyversion
a.__lock_owner

now browse

SELECT a.artnr,
// gekürzt
,a.__deleted,a.__record,a.__rowversion,a.__keyversion,a.__lock_owner FROM artikel AS a

1234567890123456789012345
UPDATE artikel AS a SET a.verpackung='1 piece' WHERE a.__record=3118

georg hat geschrieben:Es kann sein, dass PostgreSQL Deinen Alias ablehnt, weil der keinen Sinn macht.

UPDATE customer AS a SET lastname='Miller',notes='Euro' WHERE a.__record=1;

georg hat geschrieben:Die andere Alternative ist, dass "verpackung" falsch geschrieben wurde.

WHERE a.__record=1

WHERE a.__record=1234 AND b.__record=9876

cSql := "UPDATE artikel AS a SET verpackung='Test' WHERE a.__record=1040;"
::Exec(cSql)
cSql := "UPDATE abgang AS b SET bezeichnung='Test' WHERE b.__record=346;"
::Exec(cSql)

fromlist
A list of table expressions, allowing columns from other tables to appear in the WHERE condition and the update expressions.
This is similar to the list of tables that can be specified in the FROM Clause of a SELECT statement.

Note that the target table must not appear in the fromlist, unless you intend a self-join (in which case it must appear with an alias in the fromlist).