prepared-statement 相关问题

Prepared Statement(或参数化语句)是一种预编译的SQL语句,用于提高性能并减轻SQL注入攻击。准备语句用于许多流行的关系数据库管理系统。

如果表已包含数据,我想搜索数据库,如果没有,则插入它

我使用MySQLi准备的语句来执行此操作,因为数据来自其他来源。这是我的代码,它不起作用。我不明白为什么我需要按顺序执行$ stmt-> store_result()...

回答 1 投票 1

mysqli_prepare()在本地主机上运行的查询,但在线上传时不起作用,已准备好的语句中的变量

我目前正在为客户网站建立商品清单清单的登录系统。测试登录表单时,我一直在线获取这些错误:警告:mysqli_stmt :: bind_param()[mysqli -...

回答 1 投票 -1

MySQL预处理语句绑定不匹配字段

我有一个函数可以帮助我对数据库进行预准备的调用,到目前为止,我从未遇到过此问题,它是以下错误:警告:mysqli_stmt :: bind_result():...的数量...] >

回答 1 投票 1

mysqli准备好的语句-嵌套函数不执行

提取内部的嵌套函数(在另一个函数内部)不执行。 fn_smth1嵌套在fn_smth2内,并应通过fn_smth2输出结果。下面的示例是简化的...

回答 1 投票 3

使用mysql PASSWORD函数从mysqli_query转换为mysqli准备的语句

除一个查询外,我已将我的网站从mysql转换为mysqli准备的语句。我不知道的查询是:$ sql =“从客户那里选择customerID,而customerEmail ='$ ...

回答 1 投票 0

mysqli从不返回任何内容

作为PHP Web应用程序的一部分,我正在使用mysqli和准备好的语句查询MySQL数据库。我在几个查询中使用了完全相同的代码,并且可以正常工作,但是在一个特定查询中,它......>

回答 2 投票 1

当查询使用SQL变量时,Mysqli PHP准备的语句

我想将我的SQL查询变成一条准备好的语句,但是意识到,这并不像我最初想象的那么容易。这是当前形式的查询,因此不是准备好的语句。 $ mysqli = new ...

回答 1 投票 0

[Mysli PHP在查询中使用SQL变量时准备的语句

我想将我的sql查询变成一条准备好的语句,但是意识到,这并不像我最初想象的那么容易。这是当前形式的查询,因此不是准备好的语句。 $ mysqli = new ...

回答 1 投票 0

我可以使用通过ajax传递的值来使用准备好的语句进行数据库搜索吗?

伙计们,我在这个问题上苦苦挣扎,我是使用ajax调用和jdbc相关函数的新手。继续讲到这一点,我正在通过使用...

回答 1 投票 0

如何检查我在Rails中准备好的语句是否正在执行?

我在Rails(postgres db)中有此准备好的语句:conn = ActiveRecord :: Base.connection.raw_connection conn.prepare('query_fetch_dest_values',“ SELECT q.entity AS source_entity,...

回答 1 投票 0

PHP预备语句调用的存储过程中的预备语句

我只是想从安全角度考虑这是否有任何优点。假设我有一个PHP脚本,需要从数据库中获取一些东西。用PHP编写并使用...

回答 1 投票 0

PHP向准备好的语句附加条件

我正在尝试使用准备好的语句来搜索数据库,在该数据库中我不知道需要搜索多少个参数。因此,以下示例检查列“ title”是否包含两个变量$ stmt ...

回答 1 投票 1

具有DB2 LUW中数据的范围分区表

首先,我是否有一种在将数据插入DB2的分区表中时自动生成分区的方法(例如Oracle中用于范围分区的间隔?在...

回答 1 投票 0

将准备好的mysql查询转换为简单的选择查询

如何将下面的mysql预备语句转换为简单查询SET @var_name =(从id = 1的SELECT settings_table到祈祷时间表); SET @s = concat('从',@ ...

回答 1 投票 0

如果已经存在,如何在用户名中添加数字

我正在尝试为我的课程制作学校门户系统。每个学生都有一个用户名,该用户名由姓名的首字母和姓的前4个字母组成。要创建此...

回答 2 投票 0

MySQL:使用prepare命令命名的参数?

在MySql中是否可以使用带有命名参数的prepare命令,例如PHP中的PDO:这是我的示例:SET @s ='SELECT * FROM MY_TABLE WHERE my_column_1 =吗? AND my_column_2 =吗? '; ...

回答 1 投票 9

选择计数在准备好的语句中不起作用[已解决]

将工作选择计数sql更改为准备好的语句后,它始终给出空结果。当我为真实数据替换占位符时,我得到正确的结果。所以我怀疑...

回答 1 投票 0

选择计数在准备好的语句中不起作用

将工作选择计数sql更改为准备好的语句后,它始终给出空结果。当我为真实数据替换占位符时,我得到正确的结果。所以我怀疑...

回答 1 投票 0

无法在我的代码中获取规范的语句,此处是php niewbie

我想使用帖子名称(来自页面URL的$ post变量)从MySQL DB获取帖子内容。正常的语句可以正常工作,但是我尝试从SQL中保护它...

回答 1 投票 -1

获取刚与mysql准备的语句添加的记录ID

我正在使用PDO插入一条记录,并将结果保存在$ result中,该结果用作布尔值$ result = $ addRecord-> execute(); if($ result){//添加成功} else {//添加不成功} I'...

回答 1 投票 2

© www.soinside.com 2019 - 2024. All rights reserved.