SQLite und UPDATE

[helier]

Ich habe eine kleine Adressverwaltung mit SQLite geschrieben. Bis auf das Ändern funktioniert es gut. Nur beim
UPDATE gibt es Probleme, es gibt keine Fehlermeldung, aber es erfolgt auch keine Änderung im Record.
Auch mit Navigator und Datasource habe ich keine Wirkung von UPDATE.
Wer kann mir helfen.

Meine UPDATE-Zeile:
SQLQuery1.SQL.text:='UPDATE tblMitglied SET SQLQuery1.Fields[3]=(:weg) WHERE SQLQuery1.Fields[1]=(:nme)';

[mse]

Was meinst du mit "keine Änderung in Record"? Die Änderung wird nicht in die Datenbank geschrieben? Dann fehlt ein <transaction>.commit() oder commitretaining(). "SQLQuery1.Fields[3]" und "SQLQuery1.Fields[1]" sollten eigentlich eine Fehlermeldung erzeugen, da dies bestimmt nicht die Feldnamen sind.

[MmVisual]

Meine UPDATE-Zeile:
SQLQuery1.SQL.text:='UPDATE tblMitglied SET SQLQuery1.Fields[3]=(:weg) WHERE SQLQuery1.Fields[1]=(:nme)';

Gibt es in der Tabelle überhaupt ein Feld mit dem Name "SQLQuery1.Fields[3]"?
In einem String kann man nicht irgend ein Stück vom Quellcode rein schreiben.

[helier]

Hallo mse und MnVisual,
danke für eure Hilfe, aber richtig weitergekommen bin ich nicht.
Unten ist Datei und die UPDATE-Zeile.
Wer hat für mich ein Programmstück mit SQLite und UPDATE.

SQLite-Datei:
SqlQuery1.SQL.text:= 'Insert into tblMitglied Values (NULL, :Nach, :Vor, :Stra, :PLZ, :Wohn)';

meine UPDATE-Zeile ohne Funktion aber keine Fehlermeldung:
SQLQuery1.SQL.text:='UPDATE tblMitglied 'SET stra =''Angerstr. 12'' WHERE nach like ''Müller'' ';

[MmVisual]

Poste doch mal bitte Dein komplettes Projekt als ZIP. Das was Du hier schreibst ist mehr oder weniger Chinesisch für den Compiler.

[helier]

Das UPDATE-Problem ist gelöst.

Gänsefüßchen, Hochkomma, Plus, Variable, Plus, Hochkomma, Gänsefüßchen ...

Beispiel:
tx3:='Lieselotte';
IDNr:='7';
sqlquery1.close;
sqlquery1.SQL.text:='UPDATE tblPers SET VName="'+tx3+'" WHERE ID= "'+IDNr+'" ';
SQLQuery1.ExecSQL;
SQLTransaction1.commit;

[Lion]

Das UPDATE-Problem ist gelöst.

Gänsefüßchen, Hochkomma, Plus, Variable, Plus, Hochkomma, Gänsefüßchen ...

Beispiel:
tx3:='Lieselotte';
IDNr:='7';
sqlquery1.close;
sqlquery1.SQL.text:='UPDATE tblPers SET VName="'+tx3+'" WHERE ID= "'+IDNr+'" ';
SQLQuery1.ExecSQL;
SQLTransaction1.commit;

Ich bin keine DB Experte, aber bist Du sicher, dass Dein Code gegen SQL-Injection geschützt ist? Also ich würde es so lösen:

Code: Alles auswählen

 
IDNr:='7';
SQLQuery1.SQL.Text := 'UPDATE tblPers SET VName = :VName WHERE ID = '+ IDNr +'';
SQLQuery1.ParamByName('VName').AsString := 'Lieselotte';
 

Somit kommt man mit den ganzen "Gänsefüßchen, Hochkomma, Plus, Variable" nicht durcheinander. Das sieht auch besser und überschaubar und die Variable tx3 ist auch gespart.

[helier]

Hallo Lion,
ich danke für Deine Hilfe, besonders für den Hinweis auf SQL-Injection.
Gruß helier