Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Arbeiten mit lokalen SQL-Datenbanken in AIR
// assume the variables "username" and "password"
// contain user-entered data
var sql:String =
"SELECT userId " +
"FROM users " +
"WHERE username = '" + username + "' " +
" AND password = '" + password + "'";
var statement:SQLStatement = new SQLStatement();
statement.text = sql;
Indem Sie Anweisungsparameter verwenden, anstatt vom Benutzer eingegebene Werte zum Text einer Anweisung zu
verketten, verhindern Sie SQL-Injection-Angriffe. Die SQL-Injection ist in diesem Fall nicht möglich, da die
Parameterwerte explizit als Ersatzwerte behandelt werden, anstatt Teil des literalen Anweisungstexts zu werden.
Folgendes ist die empfohlene Alternative zur vorherigen Notierung:
// assume the variables "username" and "password"
// contain user-entered data
var sql:String =
"SELECT userId " +
"FROM users " +
"WHERE username = :username " +
" AND password = :password";
var statement:SQLStatement = new SQLStatement();
statement.text = sql;
// set parameter values
statement.parameters[":username"] = username;
statement.parameters[":password"] = password;
Abrufen von Daten aus einer Datenbank
Adobe AIR 1.0 und höher
Das Abrufen von Daten aus einer Datenbank beinhaltet zwei Schritte. Zunächst führen Sie eine SQL-SELECT-
Anweisung aus, mit der Sie die Gruppe von Daten beschreiben, die Sie aus Datenbank abrufen möchten. Als Nächstes
greifen Sie auf die abgerufenen Daten zu und zeigen sie an oder bearbeiten sie, wie für Ihre Anwendung erforderlich.
Ausführen einer SELECT-Anweisung
Adobe AIR 1.0 und höher
Zum Abrufen vorhandener Daten aus einer Datenbank verwenden Sie eine SQLStatement-Instanz. Weisen Sie der
text-Eigenschaft der Instanz die entsprechende SQL-SELECT-Anweisung zu und rufen Sie dann ihre execute()-
Methode auf.
Einzelheiten zur Syntax der SELECT-Anweisung finden Sie unter „SQL-Unterstützung in lokalen Datenbanken“ auf
Seite 1171.
Im folgenden Beispiel wird eine SELECT-Anweisung ausgeführt, um Daten aus der Tabelle „products“ abzurufen,
wobei der asynchrone Ausführungsmodus verwendet wird:
Letzte Aktualisierung 27.6.2012
777