Удаление всех строк из БД по значению из колонки

[artemavd]

Добрый день! Задача такова. Выбирается колонка, в ней выбирается любое значение и нужно удалить из БД все строки, в которых встречается выбранное значение из указанной колонки. Список колонок DBGridEh`а грузится в RibbonComboBox1, список всех значений выбранной в RibbonComboBox1 колонки грузится в RibbonComboBox2. Не могу понять почему появляется ошибка: "File '*.dbf' dos not exists". Вот код мой:

procedure TForm1.ActionDeleteRecordExecute(Sender: TObject);
var
 de,r: string;
begin
 de:=Form1.RibbonComboBox2.Text;
 Form1.ADOQuery2.Close;
 Form1.ADOQuery2.SQL.Text:='delete * from ' +   
 Form1.sStatusBar1.Panels[1].Text +
                            ' where ' + Form1.RibbonComboBox1.Text + '="' + de + '"';
 Form1.ADOQuery2.ExecSQL;
end;

Прошу вас указать на мою ошибку. Заранее спасибо за советы.
З.Ы. Кстати, почему-то не очищается RibbonComboBox2 при повторном выборе колонки из RibbonComboBox1.

[Аватар]

Звездочка (*) после delete зачем? На всякий случай - что в Form1.sStatusBar1.Panels[1].Text?

add

Еще возможный источник будущих ошибок - наличие в de символа "

[artemavd]

Аватар, + тебе, спасибо. Да, дело было в звездочке . В Form1.sStatusBar1.Panels[1].Text имя файла (таблицы) БД, которую выбирают в процессе работы с программой. А с кавычками будет работать если в de будет передаваться число, а не строка? Для строки работает.

[Аватар]

С кавычками в условии имелось ввиду следующее:
...where pole1="nhf"kz" даст ошибку синтаксиса
Если такая ситуация возможно, то каждую внутреннюю кавычку нужно удваивать

[Serge_Bliznykov]

Сообщение от Аватар

...where pole1="nhf"kz" даст ошибку синтаксиса

+1
угу. А если в de написать например, так:

a" or "" = "

то получим классический SQL Injection - удалятся ВСЕ записи из таблицы!

[artemavd]

А как тогда сделать если у меня в колонке будет вместо строки число какое-то?

[Аватар]

Если поле цифровое там кавычки 100 лет не нужны:
...WHERE Pole1=5

[artemavd]

А как тогда можно определить число или слово передается в de?

[Surgeon]

Сообщение от artemavd

А как тогда можно определить число или слово передается в de?

Это определяется при разработке таблицы - типом данных использованным в данном поле.
В принципе в текстовом поле может храниться например значение "80", но это лишь два СИМВОЛА "8" и "0" и обрабатывается SQL-ем как текст.
Обычно это известно при проектировании приложения, но если так уж нужен механизм свободно работающий с произвольно выбранными полями таблицы то можно использовать что-то вроде:

...
var
choosenfieldname:string; //для обращения к выбранному пользователем полю по имени
choosenfieldindex:integer; //для обращения по индексу
...
if DataSet.FIelds[choosenfieldindex].DataType=ftString then 
 begin
 //здесь формируем запрос с кавычками
 end;
if DataSet.FIelds.FieldByName(choosenfieldname).DataType=ftinteger then 
 begin
 //здесь формируем запрос без кавычек
 end;
...

Я прообовал когда-то сделать универсальный механизм для генерации запроса по произвольно выбранному набору полей, с учетом типов самих полей (тип TFieldKind) - для подстановочных/полей данных/вычисляемых.
Сделал, с значительными ограничениями, без учета вычисляемых. Закончил, потом понял что нужны изменения в структуре базы, поправлять генератор запроса было влом, так и забросил.