Access Denied при коннекте из проги, а через mysql-консоль - нормально!

[malor]

Зарегистрировал в ODBC источник данных. прописал root'a с паролем 123456 и IP удаленного компа. Запустил программу:

Но если коннектится к серваку MySQL через консоль - то данные без проблем получаю:

Из-за чего такое?

WinXP на обоих машинах / mysql-connector-odbc-5.1.8-win32.msi / mysql-5.5.17-win32.msi

[RXL]

Обе попытки подключения с одного хоста сделаны? Напомню, что в MySQL имя пользователя состоит из логина и хоста. Если нужно дать права на любой хост, в GRANT и CREATE USER надо вместо хоста указать '%'.

[Chaa]

Посмотрите, какой у вас ODBC драйвер для работы с MySQL. Может случиться так, что он предназначен для работы со старой версией MySQL.
http://dev.mysql.com/doc/refman/4.1/en/old-client.html
P.S.
И вы зря не используете QuotedStr вставляя вводимые пользователем данные в запрос.

[RXL]

Chaa, на скриншоте: MySQL ODBC 5.1 Driver. Версия сервера свежайшая - 5.5.17.
Данный драйвер будет работать с данным сервером. Для обеспечения функциональности ODBC больше не требуется.

[malor]

RXL>>Для обеспечения функциональности ODBC больше не требуется

ODBC-Connector не требуется ?


Chaa>>зря не используете QuotedStr вставляя вводимые пользователем данные в запрос.

QuotedStr() - её будет достаточно при INSERT'ах в базу?

Есть еще какая-то функция QUOTE().
Кузнецов М., Симдянов И. "MySQL 5 в подлиннике", стр. 341.

"Экранирует строку str с тем, чтобы получить корректное значение для SQL-выражения. Строка заключается в одинарные кавычки, и каждое вхождение одинарной кавычки ('), обратного слеша (\), значения ASCII-символов nul и <Ctrl>+<Z> ' экранируется обратным слешем"

[RXL]

malor, требуется. И, судя по скринам, он у тебя есть - версии 5.1.

Подготавливать строку к включению в текст оператора обязательно. Это исключит возможные сбои и уязвимость типа SQL Injection. А еще лучше использовать подстановку.
Функция MySQL тут никак не поможет. Строку надо готовить до подачи серверу.

[Chaa]

QuotedStr() - её будет достаточно при INSERT'ах в базу?

Да, достаточно. Вам нужна именно функция Delphi, чтобы получить в итоге корректный SQL-запрос.
Будет что-то вроде:

Код:

SQLText := 'SELECT name FROM user WHERE name=' + QuotedStr(edLogin.Text);

И, как RXL заметил, лучше использовать параметры.

Код:

SQLText := 'SELECT name FROM user WHERE name=:name';
ADOQuery1.ParamByName('name').Value := edLogin.Text;

Пишу по памяти, и в деталях могу ошибаться.

[malor]

А функция "Trim()" тут к месту будет ?

SQLText := ' UPDATE user ' +
SET password = MD5(' + QuotedStr(Trim(edPassword.Text)) + ') ' +
WHERE ID = 99

[RXL]

malor, trim для пароля? А если я использую в пароле пробел?

[malor]

Хорошо, у пароля уберем Trim(). Тогда вопрос про все остальные непарольные филды.

[RXL]

Тут тоже самое: если крайний пробел является допустимым - тогда trim вреден. В противном случае trim полезен как исправитель кривизны рук пользователей.