prepared-statement 相关问题

Prepared Statement(或参数化语句)是一种预编译的SQL语句,用于提高性能并减轻SQL注入攻击。准备语句用于许多流行的关系数据库管理系统。

在PHP中使用数组而不是大量的数据库查询

我的功能看起来像那样。它工作但很多工作(递归调用自己并执行大量的数据库查询)。必须有另一种方法来做同样的事情,但使用数组(有一个查询)。我不能......

回答 4 投票 2

如何将准备好的语句输入放入我的数据库中

我正在准备一份准备好的陈述的练习表。我准备好的陈述经过但我对html表单的输入却没有。只有Anton和Tanya出现在我的数据库中,但不是我输入的内容。 ...

回答 1 投票 -1

SQL语句在工具中工作,但在Java中不使用JDBC

我正在使用以下SQL查询从数据库中获取一些数据。我正在使用的DBMS是H2,一个本机java实现。即使我可以使用H2工具检索所述数据,它也让我...

回答 2 投票 -3

如何使用预处理语句和批处理将大型csv导入到mysql中

在这里,我有一个代码块,它将插入一个名为Earnings的表中,并将为csv的每一行使用4个整数的预处理语句,并将它们添加到批处理中并在所有时执行批处理...

回答 2 投票 0

PDO查询更新不在查询中的日期时间列

PDO准备的更新语句以某种方式更新表中所选记录的日期时间列,即使该特定日期时间列甚至不在查询中。如果(isset($ _ POST [” ...

回答 1 投票 0

使用MySQL准备语句仍然能够进行注入

我有一个表单将数据插入MySQL。我正在运行准备好的语句来做到这一点,但不知怎的,我仍然可以做注射。我是MySQL的新手,所以我可能会遗漏一些东西。

回答 1 投票 0

JDBC PreparedStatement,批量更新和生成的密钥

我在批处理中使用jdbc preparedStatement并尝试获取由此创建的生成密钥时出现问题。代码:PreparedStatement stmt = null; ... connection.setAutoCommit(...

回答 1 投票 6

反正是否有来自2个不同表的2个不同外键的表插入数据?

将数据从jsp插入数据库时 遇到问题。我有3个表:书籍(bookid),用户(id),Review(b_id,u_id),外键b_id,u_id引用上面的2个表。到目前为止,这是我的代码:...

回答 1 投票 0

如何准备sql语句和绑定参数?

不幸的是,文档完全缺乏示例(真正奇怪的是),好像它假设所有读者都是优秀的程序员。然而,我对C ++很陌生并且无法真正理解......

回答 2 投票 1

当点击删除按钮时,需要从表中删除图像,而是显示错误消息

我有一个画廊,我希望用户能够更新图像标题并删除图像,如果他们愿意。我的更新标题代码按预期工作,我假设删除代码不会太远......

回答 2 投票 1

如何在OOP中使用PHP预处理语句

我使用此代码保存我的数据(粘贴我的代码)Connection.php:

回答 3 投票 -1

postgres:按方向排序作为参数

我想根据参数对结果进行排序:select ... group by some column:参数和参数应该是asc或desc。但是当我尝试它时,我得到错误:错误:语法错误在或接近“$ 6”...

回答 1 投票 1

如何检查两列是否相同/不相等?

我正在寻找一种方法来检查属于两个不同表(t1和t2)的两列(c1和c2)是否相等但问题是表(t1和t2)是否在两个不同的数据库中(。 ..

回答 1 投票 1

针对Oracle的Java中的PreparedStatement问题

出于安全性和性能原因,我正在修改一些代码以使用preparedStatement而不是普通的Statement。我们的应用程序目前正在将信息存储到...

回答 2 投票 1

如何在Zend框架中绑定和使用LIKE

我试图进行查询,其中有一个绑定和一个LIKE。查询本身,如果我更改1的工作位置,所以它是绑定和查询的问题。有人可以帮我一把:$ ...

回答 1 投票 2

将POST数组插入到mySql表的多行中的问题[重复]

我有一个表格,用于将高尔夫球场记分卡输入数据库

回答 1 投票 0

prepare()输出bool false,语句对我来说是正确的[重复]

我有一个执行预准备语句的函数。通过使用异常捕获器包装prepare()行,我已经确定了SQL代码的问题,但我无法弄清楚它有什么问题....

回答 2 投票 1

使用数组的Java SQL Prepared语句问题和其中... IN列表[重复]

我有一个包含字符串:ArrayList的数组列表 和= new ArrayList <>();现在我把它转换成这样的SQL数组:final String [] data = anrs.toArray(new String [...

回答 3 投票 0

如何将mysqli :: bind_param与数组一起用作第二个参数

此查询应该将新用户插入'users'表$ user = DB :: getInstance() - > insert('users',array('username'=>'jim','password'=>'pass ', '盐' ...

回答 1 投票 2

在没有引用的情况下使用 PHP MySQLi 准备好的语句?

有没有办法在不传递引用的情况下使用 MySQLi 准备好的语句? [背景:我对 PHP 和 MySQL 非常陌生,但我继承了一个私有的 WordPress 插件来维护,所以我很...

回答 3 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.