Code: Alles auswählen
-leer-'; SELECT * FROM system.tables --
Also, was muß ich machen, damit man sowas prüfen kann?
Moderator: Moderatoren
Code: Alles auswählen
-leer-'; SELECT * FROM system.tables --
Code: Alles auswählen
INSERT INTO maengelmeldung (id, idfahrer, idfahrzeug, textorg, datumein, zeitein, doppelt, extern)
VALUES ('f3ef819a-d55f-4ab5-bf07-999bb5596780','1072 ','141 ','-leer-'; SELECT * FROM system.tables --','2021-07-31','09:13:24', FALSE,FALSE)
ERROR IN SCRIPT: poQuery: Error 7200: AQE Error: State = 42000; NativeError = 2115; [SAP][Advantage SQL Engine]Expected lexical element not found: ) You are missing the closing ")" after the keyword VALUES in INSERT INTO. -- Location of error
in the SQL statement is: 233 (line: 2 column: 134)
Die aktuelle Funktion heisst PQescapeStringConn() und wird dem Client mit der Postgres Lib libpq bereitgestellt.Werner_Bayern hat geschrieben: ↑Fr, 30. Jul 2021 21:24Nein, kommt m. W. n. eigentlich von PHP. Gibt's nicht unter PostgreSQL.
Code: Alles auswählen
INSERT INTO <Tabelle> ( <Feldliste> ) VALUES ( <Werteliste> )
Code: Alles auswählen
UPDATE <Tabelle> SET <Feld1>=<Wert1> , <Feld2>=<Wert2>
Joachim, ich weiß ja nicht was mit Dir gerade los ist, aber das ist ein wenig weit hergeholt. Die Grundsyntax ist mir schon bekannt. Aber das worum es hier jetzt geht/ging ist wohl doch schon tieferes Wissen. Meinst Du nicht auch? Wenn es zur Grundsyntax gehören würde, dann würde ich davon ausgehen, das viel mehr Antworten dazu von allgemeiner Seite her hier gekommen wären.nightcrawler hat geschrieben: ↑Mo, 02. Aug 2021 10:08 zumindest die grundsätzliche Syntax sollte bekannt sein