delphi设计登陆程序会遇到的问题和基本思路

用ADOQuery控件，输入同户名和密码，查询User表中是否有这条记录，如果有则显示主界面，否则给出错误提示。
但是需要对Edit的内容做过滤，屏蔽or等字符，防止注入漏洞。

先建一个登录界面，Edit用来输入用户名和密码，加个按钮，点击按钮开始登录，验证无误后，跳到你的正式界面。
用户名和密码在哪呢？
数据库？ini? 文本? 还是固化用户名和密码？都可以...

基夲锶蕗。验证密码。諎误煺绌。㊣确进祛。。。。。。