prepared-statement 相关问题

Prepared Statement(或参数化语句)是一种预编译的SQL语句,用于提高性能并减轻SQL注入攻击。准备语句用于许多流行的关系数据库管理系统。

php mysqli 准备语句选择

试图让一个函数工作来创建简单的 CRUD“选择”,对任何表都有多个参数。我认为我遇到了最难的部分,但现在无法获取数据。也许我正在做某事

回答 1 投票 0

Java PreparedStatement setString 改变字符

如标题所示:可以肯定的是,我正在调试我的应用程序,因此在我将字符串放入 PreparedStatement 变量的地方,特殊字符变为“?”。我其实不知道去哪里...

回答 4 投票 0

面对java.lang.NoSuchMethodError: oracle.i18n.text.converter.CharacterConverter.toOracleStringWithReplacement异常

在 eks 中运行我的应用程序时看到以下异常(在我的本地它能够连接到 oracle 并保留数据库)。 init 方法调用失败;嵌套异常是 java.lang.

回答 2 投票 0

dna

这是我创建DNA字符串的代码:prepare dna_length(int) as with t1 as ( select chr(65) as s union select chr(67) union select chr(71) union select chr(84) ...

回答 2 投票 1

在prepareStatement中使用COALESCE来实现 "插入 "cmd。

我试图执行下面的cmd,但是这个cmd抛出了一个异常:org.sqldb.HsqlException: incompatible data type in operation conn.prepareStatement("INSERT INTO TableA (colA) VALUES (IFNULL(?)...")

回答 1 投票 0

我遇到了wpdb Prepare错误,我不知道如何修改它。

我正试图修复wpdb :: prepare错误调用不正确的问题。但是在挣扎了一段时间后,我彻底放弃了。这是我的代码。$numOne = 1; $where = "WHERE id = %d"; $dataCallButton = "...

回答 1 投票 0

item_id

我有这个产品数据的表格。

回答 1 投票 0

为什么mysql_stmt_prepare(...)函数很慢?

我在项目中使用mariadb 10.0.19(windows版),使用mariadb C客户端库,mysql_stmt_prepare功能非常慢... 为什么会这样?我感谢任何帮助。谢谢你的帮助。测试表] CREATE ...

回答 1 投票 0

在MYSQL中,NEWID函数对准备好的语句造成错误。

我试图创建一个忘记密码系统,所以我使用NEWID()函数来创建一个随机代码发送到用户的电子邮件。我使用准备好的语句来防止SQL注入,但是......。

回答 1 投票 0

PreparedStatement IN子句Regexp替代?

我遇到了和这个问题的作者一样的问题(PreparedStatement IN子句的替代方案?),我想知道使用mysql的REGEXP是否会是一种优雅的方式来获得同样的功能......

回答 1 投票 0

我的transaction_login方法是否在Java上错误地实现了预备语句?我不知道什么时候会出现SQLExceptions。

login接收一个用户名和密码,并检查用户是否存在于数据库中,密码是否匹配。要计算哈希值,请修改上面的代码。在一个单一的会话中(也就是说,一个 ...

回答 1 投票 0

SQL查询无法使用准备好的语句 php [重复] 。

我试图创建一个基本的php注册表,但我不明白为什么它不能工作。它一直显示错误 "error=sqlerror3 "的sql的if语句,它只是不插入... ...

回答 1 投票 0

在MySQL中的预备语句 - 试图删除一条记录导致ProgrammingError。

我想使用准备好的语句从表中删除一条记录,但结果出现了错误:mysql.connector.errors.ProgrammingError: 并非所有参数都在SQL语句中使用了 相关代码:: ...

回答 1 投票 0

使用PHP更新编辑MySQL表:结果集存储为JSON对象。我还需要准备语句吗?

我的意思是为了安全。转换为JSON对象对MySQLi有什么帮助吗?我的目的是使用MySQLi语句和sendreceive一切作为JSON对象(为了在未来允许...

回答 1 投票 0

在PostgreSQL中,准备好的语句和SQL或PLpgSQL函数,在目的、优劣上有什么区别?

在PostgreSQL中,准备好的语句和SQL或PLpgSQL函数,在用途、优缺点上有什么区别?我们什么时候该用哪个?在这个很...

回答 1 投票 10

如何在Java中的Prepared Select语句中包含参数?[重复]

我试图在我的程序中运行一个简单的选择语句。插入和创建工作得很好。但是我的选择查询没有得到任何结果。如果我直接在sqlite控制台中运行语句,我得到...

回答 1 投票 0

PostgreSQL: 如何在 PreparedStatement 中创建空字符串的数组?

我有一个测试表,其中有一个空的名字值:创建表tmp_table_test (id serial, name varchar(100)); insert into tmp_table_test (name) values (''); insert into tmp_table_test (name) values ('a');...。

回答 1 投票 0

告诉我用户名已经存在的声明

下面的查询没有告诉我用户名已经存在于数据库中,即使它确实存在。我正在努力学习如何绑定参数等,但我想我在某个地方搞混了。/ ...

回答 1 投票 1

用PHP编写的语句检索sql数据库信息[已关闭]。

我是PHP新手,想知道我是否正确执行了下面的语句。我想在表中找到用户名,然后取全名和全姓,连接并绑定到一个变量中($...)。

回答 1 投票 0

如何在java中传递多个参数到PreparedStatement?

我正在使用下面的代码从db2中重新获取订单数据,当我只传递BranchNumber并使用getWildcards()函数时,它可以正常工作,因为有时我传递多个分支 ...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.