Office: (Office 2016) Datentypenkonflikt in Kriterienausdruck

Hallo,

ich möchte den Datensatz aus einer Tabelle löschen, der in einem Listenfeld ausgewählt wurde. Hierfür verwende ich die ID, vom Typ AutoWert.
Der VB Code sieht folgendermaßen aus: Code:

Ich erhalte folgende Fehlermeldung: Laufzeitfehler '3464': Datentypenkonflikt in Kriterienausdruck.

:)

 

Auch wenn der Code mir nicht gefällt:
Wenn in Column(4) wirklich die ID (Autowert) steht, dann
Code:

und
Code:

 

Super vielen Dank!
Das klappt

Wie kann ich den Code denn verbessern?
Beziehungsweise warum gefällt er dir nicht

 

Schau mal hier bzgl. CurrentDB.Execute
http://www.access-im-unternehmen.de/137.0.html

Lass dann die ganzen überflüssigen Deklarierungen weg.
Code:

 

Schau auch in dem Artikel nach dem Parameter dbFailOnError

 

super
danke für den Tipp

 

... und mir gefällt die Zusammenkleberei von SQL-Abfragetexten (vermutlich ein von Arbeitsgerichten anerkanter Kündigungsgrund für professionelle Datenbank-Programmierer) in VBA gar nicht, weil es ein Einfaches ist, hinter eine Zahl, wenn es das Eingabefeld denn erlaubt, noch ein Or True anzuhängen, was dann die Tabelle komplett leert.

Bei echten Parameterabfragen ist diese Möglichkeit ausgeschlossen. Und wer sich nicht auf DAO- oder ADO-Ebene bewegen will/kann/darf, dem steht seit Access 2010 auch eine DoCmd.SetParameter-Anweisung zur Verfügung, um gespeicherte Abfragen mit Parameterwerten zu versorgen.

 

OT

Das lässt sich bei Zahlenfeldern mittels VAL-Funktion noch erfolgreich verhindern.
Problematischer sehe ich das bei String-Datentypen.
Hier ist mir bei der SQL-Zusammensetzung im Code bisher kein Weg bekannt, SQL-Injection zu verhindern.

BTW:

Sind ja nicht alle hier im Forum ebensolche.
Aber den Hinweis auf solche potentiellen Lücken finde ich grundsätzlich gut.
Deren Ausnutzung setzt jedoch einiges an Wissen und ein gewisses Maß an
krimineller Energie voraus.

 

Hallo?!
Die Frage des TS scheint doch gelöst oder?

Wir sollten ein neues Forum für Philosophen eröffnen...

 

Na Jan, SQL-Injection würde ich nun nicht gerade als ein philosophisches
Thema erachten. Ich bin da ganz bei marsu.

 

Hallo!

Code:

Wo siehst du bei diesem Beispiel eine Möglichkeit SQL-Injection anzuwenden?

mfg
Josef