prepared-statement 相关问题

Prepared Statement(或参数化语句)是一种预编译的SQL语句,用于提高性能并减轻SQL注入攻击。准备语句用于许多流行的关系数据库管理系统。

警告:mysqli_stmt_close()期望参数1为mysqli_stmt,在第42行的C:\ xampp \ htdocs \ formnew.php中给出的布尔值

我在网站上工作时遇到参数错误。我不知道如何绕过,以及如何将数组添加到此代码中的复选框。我收到以下错误代码警告:...

回答 1 投票 0

如何在php pdo中使用if语句执行prepare语句?

我正在使用PHP PDO准备的陈述从mysql数据库中获取一些数据。我必须在准备好的语句的执行内部使用if语句。阅读下面的代码以更好地理解$ ...

回答 1 投票 0

SQL Prepare语句返回语法错误[重复]

我正在尝试将传入的表单值插入到Heroku上的PostgreSQL数据库表中。这是正在使用的Go函数:func Insert(w http.ResponseWriter,r * http.Request){db:= dbConn()...

回答 1 投票 0

Golang SQL Prepare语句抛出语法错误(PostgreSQL)

我正在尝试将传入的表单值插入到Heroku上的PostgreSQL数据库表中。这是正在使用的Golang函数:func Insert(w http.ResponseWriter,r * http.Request){db:= dbConn(...

回答 1 投票 0

如何在MySQL的PHP PDO中使用VARBINARY编写语句?

这是我用来尝试与使用PHP PDO与VARBINARY进行比较的代码:$ st = $ pdo-> prepare('SELECT * FROM`xf_ip` where user_id =?AND ip =?;'); $ st-> execute(array($ new_row [':...

回答 1 投票 1

POST卫生和PHP中的预处理语句之间的区别

我一直使用PDO准备好的语句来防止SQL注入。 $ params = array(':param'=>'value');但是现在有人告诉我,我应该使用POST卫生措施来防止SQL注入。 $ ...

回答 1 投票 0

使用php创建登录脚本的问题

我的网站登录脚本需要一些帮助。我只收到“ nouser”错误,但我知道我有一个帐户,并且登录正确。就像它跳过了脚本的登录部分一样。 ...

回答 2 投票 0

在php预处理语句中传递数组值不起作用

所以我有一个带有bind_param的准备好的语句,如果我将每条数据分配给各个变量并在bind_param语句中使用这些变量,则可以正常工作,但是如果我...

回答 1 投票 0

无法通过使用动态编号创建MYSQL EXECUTE命令。用户定义的变量(防止sql-injectiondatabase-mysql)

我一直在尝试使用动态数量的用户定义变量来执行prepare语句,但是找不到解决我问题的示例。我有一个mysql存储过程...

回答 1 投票 1

试图在python中编写准备好的语句

我知道之前曾有人问过这个问题,但使用的语言不同,但是我不确定该如何完成。在网上查找示例时,我发现:https:// zh ....

回答 1 投票 0

来自XMLHttpRequest的带有$ _POST的MySqli预备语句,请勿写入[关闭]

你好,我试图得到一个简单的mysqli准备好的语句来工作。我正在使用XMLHttpRequest运行此脚本。在我正在工作的网站上,您将可以提供很多输入,我需要...

回答 1 投票 0

Doctrine expr-“文字”功能是否在内部使用准备好的语句?

对于通常情况,我们具有与setParameters配对的andWhere / orWhere函数,可以正确地防止注入。我的案子比较复杂,我想确保一切都是安全的。...

回答 1 投票 0

如何使用JDBC中的PreparedStatement在表中存储长值?

我有一个Teradata表:CREATE SET TABLE P_D.SAMPLE(ID DECIMAL(18,0),ISBN DECIMAL(18,0),TITLE varchar(100)null,POSITION INT)我想从Java批量插入:私人...

回答 1 投票 0

SQL查询存款/从帐户中提取

我正试图从一个帐户中提款,但是当我输入一个不存在的帐户ID时,它仍然会像ID存在一样继续运行,它不会引发异常。在客户端处理它是...

回答 1 投票 -1

如何正确内爆数组以在MySQL中实现REGEXP?

我很难正确地将数组内嵌到REGEXP以便在mySQL中使用它。如果数组中只有1个项目,则结果将按预期返回。但是,如果我有多个项目...

回答 3 投票 0

是否可以在每个方法中都不关闭javax.sql.DataSource吗?

我有一个spring应用程序,在其中使用javax.sql.DataSource连接到Oracle数据库。我已经将其配置为bean。我在多种方法中使用它。但是除了...

回答 1 投票 0

如何在MySQLI中使用预备语句?

$ mysqli =新的mysqli(“ localhost”,“ root”,“”,“ test”); $ mysqli-> query('PREPARE mid FROM“来自test_user的选择名称WHERE id =?”'); //工作代码开始// $ res = $ mysqli-> query('PREPARE mid ...

回答 2 投票 2

Java:如何将JSON对象插入CLOB到Oracle数据库中

我有一个org.json.simple.JSONObject,我想使用PreparedStatement将其插入Oracle数据库的Clob类型列中。我怎样才能做到这一点?当我做prepareStatement.setObject(1,json_obj); ...

回答 1 投票 0

R中的准备好的语句-dbSendQuery不适用于日期

我正在尝试使用dbSendQuery编写准备好的语句。我的问题是输入的数据框将转换为数值,但是三个输入中的两个是日期。这导致...

回答 1 投票 0

与CONCAT一起使用预处理语句时,MySQL语法错误

我正在尝试在存储过程中使用准备好的语句。我在初始SET @idToUpdateQuery中遇到语法错误。我已经知道没有使用...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.