mysql - 使用SQL参数保护我的应用程序免受注入(inject)攻击

我不能在delphi中使用sql参数，如果我试图使用它们来保护我的登录表单，在登录时会得到以下错误
[0x0005]不支持操作
我使用的代码是：

SQLQuery1.SQL.Text := 'SELECT * FROM registered WHERE email= :Email'+
                      ' and login_pass= :Password';
SQLQuery1.ParamByName('email').AsString := Email;
SQLQuery1.ParamByName('password').AsString := Password;

SQLQuery1.Open; // Open sql connection
if SQLQuery1.recordCount >0 then form2.Show;

但它不工作，下面的代码工作正常，但它总是不安全的：

SQLQuery1.SQL.Text := 'SELECT * FROM registered WHERE email="'+Email+
                      '" and login_pass= "'+Password+'"';

我正在使用TMySQLConnection和TMySQLQuery组件，将ParamsCheck设置为true，并使用上面提到的第一个不起作用的代码，如何更正问题！
任何建议或帮助将不胜感激。
谢谢你

最佳答案

查看“recordcount”的帮助。如果数据集无法确定返回了多少记录，则可能会引发异常。如果删除它并简单地检查数据集是否为空呢？