Posted By: jerryiii (Vsude dobre, v CR nejhur) on 'CZdatabases' Title: Re: select v MSSQL Date: Wed Jul 14 01:14:20 2004 > > To ze to budes volat neprimo vubec nemeni nic na tom ze to budes volat s > > retezcem kterej se bude dynamicky poustet. Tim ze mezi to pridas vrstvy co > > to budou "schovavat" to neudelas o nic bezpecnejsi. > > No pokud ten retezec bude natvrdo zadratovan do procedury a nebude jejim > parametrem, pak uz bezpecnostni riziko odpada a vesele si muzu vyuzivat > vyhod > dynamicky sestavovanych dotazu. A pokud ho teda natvrdo zadratujes tak proc ho potom budes poustet jako dynamicky SQL? Ja vazne nechapu... > > A tak. > > Kdepak atak ;) > > > Jerry III > > > -- gaud.wz.cz Jerry III Enough said ... http://jerryiii.home.sprynet.com/mica/index.htm