prepared-statement 相关问题

Prepared Statement(或参数化语句)是一种预编译的SQL语句,用于提高性能并减轻SQL注入攻击。准备语句用于许多流行的关系数据库管理系统。

使用PreparedStatement读取“ smalldatetime”列时返回额外的“ .0”

我在SQL Server中有一个表,其列类型为smalldatetime,并且我正在使用PreparedStatement读取/写入表中的数据。例如,我的桌子像:日期| + ----------------------...

回答 1 投票 0

为什么我的项目需要cordova prepare命令运行两次?

在我的cordova项目中,由于某种原因,我必须先运行cordova两次,然后再添加所有插件。第一次没有错误。我正在使用cordova-android@^8.1.0。并且...

回答 1 投票 0

如何将DEFAULT插入PostgreSQL中的准备好的语句中

我试图使用准备好的语句将值插入数据库,但是有时我需要为特定值插入文字'DEFAULT',我该怎么做?创建表测试(id int,firstname ...

回答 2 投票 1

我正在尝试在另一个准备好的语句中包含准备好的语句

在此给定的准备好的语句中,它获得了文章标题。当它获得文章标题时,还应该将该变量发送到另一个准备好的语句中,该语句然后找到......>

回答 1 投票 0

有关在SQL中删除带有双引号和已准备好的语句的问题

我尝试在SQL中使用相同的bookID和userID删除一行,但是由于我的bookID用双引号保存,因此正常删除将不匹配。我该怎么办?谢谢。字符串deleteString =“ DELETE FROM ...

回答 1 投票 0

关于在SQL中使用双精度和准备好的语句删除ROM的问题

我尝试在SQL中使用相同的bookID和userID删除一行,但是由于我的bookID用双引号保存,因此正常删除将不匹配。我该怎么办?谢谢。字符串deleteString =“ DELETE FROM ...

回答 1 投票 0

使用单选按钮选择不同的值

下午我有一个问题,我有一个表,该表中充满了来自数据库的信息,问题是对于每一行,我都有一个单选按钮,并带有是和否选项,以确认...

回答 2 投票 0

我如何在Servlet中使用SQL准备好的语句?

如果我需要使用准备好的陈述,该怎么办?语句statement = conn.createStatement();字符串sql =“ SELECT * FROM polls轮询名称类似'%” + search +“%'或side1相似'%” + search +“%'或...

回答 1 投票 -1

报表准备和数据清理

[在带有经典ASP的预处理语句中使用这样的语句:SQL =“从tbl_users中选择user_name,user_sign_up_date,此=?AND id =?”设置stmt01 = Server.CreateObject(“ ADODB.Command”)...

回答 2 投票 0

C#MySql.Data.MySqlClient创建数据库失败

我想使用带有预准备语句的MySql.Data.MySqlClient创建一个新数据库。不幸的是,它向我显示了一条错误消息“您的SQL语法有错误”。使用“ test”作为...

回答 1 投票 0

在dbcp + spring + hibernate + jdbc中禁用准备好的语句?

我目前正在增强一个使用spring和hibernate的应用程序。在多个实例中,该应用程序通过准备好的语句与db(postgres)通信。应用程序...

回答 2 投票 6

PHP脚本在执行的语句[duplicate]中的execute()处停止执行

我已经用准备好的语句编写了一个php脚本。在我的本地xampp服务器(PHP版本5.5.15,MYSLQI mysqlnd 5.0.11-dev)上运行良好。现在更改服务器(PHP版本5.3.26,MYSQLI ...

回答 2 投票 1

简单的准备语句中的MySQL语法错误?

过去两周我一直在使用准备好的陈述,没有任何问题。今天,我对自己在这里做错的事完全感到困惑。我一直在使用相同的... [

回答 3 投票 0

试图将准备好的语句与类似sql的关键字一起使用,但遇到问题

我正在使用表单输入,并尝试使用LIKE关键字以及%修饰符将其传递给sql select查询,这些都在pdo准备好的语句中完成,我不知道从哪里开始调试。 ...

回答 1 投票 0

准备好的语句能否在php中包含多个查询

最近,我试图保护我的查询免受SQL注入。我已经开始将用于查询的字符串转换为语句,但是,我需要制作的某些字符串...

回答 1 投票 0

我未在准备好的语句mysql中使用,而我在OOP php daskite中是新来的

我想在我的index.php中返回u,p,d的值,但是我不知道在返回$ stmt = $ this-> mysqli-> prepare(“ SELECT u,p,d FROM pump_price“); $ stmt-> execute(); $ stmt-> ...

回答 1 投票 0

“字段列表中的未知列”-列名被截断时出错

我建立了一条准备好的语句,该语句将TEST01列重命名为映射到名为MAPPING的表中的列。对于名为“ localization”的特定列,我收到以下错误消息:MySQL说:#1054-...

回答 1 投票 0

MYSQL查询返回错误,因为它会截断特定的列名

我建立了一条准备好的语句,该语句将TEST01列重命名为映射到名为MAPPING的表中的列。对于名为“ localization”的特定列,我收到以下错误消息:MySQL说:#1054-...

回答 1 投票 0

关于准备陈述和加入的建议

我正在尝试针对我正在上课的网页项目构建后端解决方案。该课程没有涉及后端编码,因此我必须自己学习所有内容。我想...

回答 1 投票 -1

我如何将此sql-injection-susceptible函数转换为MySQLi中准备好的函数?

我有两个可通过sql-injection接受的函数,我设法将第一个函数转换为准备好的函数,但是我看不到如何转换第二个函数。这是...

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.