Укажите отработанное время

Отработанное время:
Продуктивное время:
Bug 7131 - Экранирование апостофов (') если это требуется в SQLBindPatametr   Make a simular bug
Summary: Экранирование апостофов (') если это требуется в SQLBindPatametr
Status: CLOSED FIXED
Alias: None
Product: SELTA@Etersoft
Classification: Продукты (Products)
Component: ODBC-драйвер (show other bugs)
Version: 1.1.0
Hardware: PC All
: P4 minor
Target Milestone: версия 1.0.4
Assignee: Калюхович Юрий
QA Contact: Станислав Коробейников
URL:
Whiteboard:
Keywords:
Depends on:
Blocks: 6158
  Show dependency tree / graph
 
In work:
Reported: 2011-04-13 14:41 MSK by Станислав Коробейников
Modified: 2014-09-11 18:45 MSK (History)
2 users (show)

See Also:
Заявки RT:
Связано с:
Дата напоминания:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Станислав Коробейников 2011-04-13 14:41:38 MSK 
Сейчас есть проблема, если SELTA транслирует запрос в аргумент функции, параметры которого передаются через SQLBindPatametr, в параметрах не экранируются символы. 
Нужно исправить эту ситуацию.
Comment 1 Станислав Коробейников 2011-04-13 14:43:11 MSK 
Я думаю, что самым хорошим способом будет транслировать запросы после подстановки параметров.
2goga 
Разберись, как работает SQLBindParametr, и как он должен экранировать символы.
Comment 2 Калюхович Юрий 2011-04-13 19:46:58 MSK 
SQLBindParameter() ничего существенного не делает, почти сразу вызывает PGAPI_BindParameter()

добавил удвоение кавычек в SQLBindParameter(). Теперь в простых запросах внутренние кавычки в строке будут экранироваться. но этого недостаточно для использования в updatewithsaverowcount() и updateifsaverowcount() - 

добавил еще функций doublequotesifneed() для использования в них. пока проблема в том, сколько таких функций надо (для каких типов)

идеальным вариантом было бы , как предложил Стас, транслировать после подставления параметров. Но сомневаюсь, что это надо делать к выходу 1.1.0
Comment 3 Калюхович Юрий 2011-04-15 12:30:07 MSK 
написал тест для sqlbindparameter()
получилось, что изменений в самой sqlbindparameter() хватает, никаких дополнительных функций doublequotesifneed() не нужно.
коммичу.
Comment 4 Vitaly Lipatov 2014-09-11 18:45:30 MSK 
Для тех, кто не пользуется багзиллой или не умеет пользоваться групповым редактированием при поиске, закрываем задачи, которые они должны были принять.