prepared-statement 相关问题

Prepared Statement（或参数化语句）是一种预编译的SQL语句，用于提高性能并减轻SQL注入攻击。准备语句用于许多流行的关系数据库管理系统。

何时使用准备好的语句？ [重复]

我有几个问题。规格：MySql数据库；服务器端语言 PHP 5.3.10 1）什么时候应该使用准备好的语句？我正在构建一个有用户的网络应用程序。我正在检索/插入数据...

php mysql mysqli prepared-statement web-traffic

回答 2 投票 0

什么时候*不*使用准备好的语句？

我正在重新设计一个使用最小数据库的 PHP 驱动的网站。原始版本使用“伪准备语句”（进行引用和参数替换的 PHP 函数）来

php mysql pdo prepared-statement

回答 6 投票 0

Struts 2 中的下一个请求是否应该启动相同的操作实例？

我像下面一样加载对象 userData，以在 JSP 上显示它。（稍后将从数据库加载）使用 Register() 方法类型 GET。接下来，我在 JSP 上填写 userData 的另一个字段，然后单击“注册”。然后

java struts2 prepared-statement httpsession struts2-interceptors

回答 1 投票 0

我应该怎么做才能在 Struts 2 中的下一个请求上启动相同的操作实例？

我加载对象 userData 如下所示，以在 JSP 上显示它。（稍后将从数据库加载）使用 Register() 方法类型 GET。接下来，我在 JSP 上填写 userData 的另一个字段，然后单击“注册”。然后

java struts2 prepared-statement httpsession struts2-interceptors

回答 1 投票 0

MySQLSyntaxErrorException：“字段列表”中存在未知列“arpit”

这个 JDBC 程序有什么错误：封装jdbc；导入 java.sql.*; 导入java.util.Scanner；公共类表{ 公共静态无效主（字符串[] args）{ 字符串名称； ...

java mysql jdbc prepared-statement sql-injection

回答 1 投票 0

使用 PostgreSQL 捕获 QtSQL 中未绑定的命名占位符

我正在使用 PyQt5 和 PostgreSQL 数据库。 https://doc.qt.io/qt-5/qsqlquery.html#approaches-to-binding-values 如果我在查询中使用位置占位符并且未将值绑定到它们，则查询执行...

postgresql pyqt prepared-statement qtsql

回答 1 投票 0

使用不同的参数多次运行相同的选择查询

我有一个Java程序，需要迭代HashMap来获取参数，然后用于查询MySQL数据库。代码如下：迭代器>它...

java mysql select jdbc prepared-statement

回答 3 投票 0

在 Informix 的存储过程中执行准备好的语句

我在大多数系统上使用 Informix 12.10，并且我尝试在 Windows 服务器上使用 dbaccess 运行它。我正在尝试了解如何使用存储过程和准备好的语句...

sql stored-procedures prepared-statement informix

回答 1 投票 0

为什么PreparedStatement给出索引超出范围的错误？ [已关闭]

我在 PostgreSQL 中创建了一个有 4 列的表，想要从该表的第 1 列和第 4 列验证我的登录，但它给出了索引超出范围错误。以下代码在我的

postgresql jsp jdbc prepared-statement

回答 1 投票 0

IN (?,?) 准备好的语句 mysqli 精确值

使用 IN () 子句的准备语句对我来说很棘手。我有一个 Ajax 调用声明，$_POST 是一个值数组。我有一个由三个值“1、2、3”组成的字符串，我将其分解为......

php ajax mysqli prepared-statement where-in

回答 2 投票 0

EF Core 参数化日期时间格式无效

我正在 SQL Server 上使用 EF Core 运行基本查询，使用参数化查询，其中查询为：选择计数(*) 来自我的表在哪里创建 >= @0 我的参数是：新日期时间（2024，...

sql-server datetime entity-framework-core prepared-statement

回答 1 投票 0

如何使用Python客户端在GridDB中执行参数化查询？

我正在使用 GridDB Python 客户端与我的时间序列数据进行交互。我想执行参数化查询以防止 SQL 注入并有效处理动态值。当我运行代码时...

python database prepared-statement griddb

回答 1 投票 0

如何使用Java preparedStatement更新MySQL时间戳列？

我创建了如下表：创建表样本(id int not null,created_at 时间戳,updated_at 时间戳,name varchar(100),主键(id)); 尝试以不同的方式更新该列，如

java mysql sql jdbc prepared-statement

回答 1 投票 0

MySQL 8.0 升级后特定查询性能不佳

编辑：我在 Python 中看到与 PHP 相同的行为。好像和MySQL有关。我们正在尝试从 MySQL 5.7 升级到 8.0。我们的代码库使用 PHP MySQLi 来查询我们的 MySQL 服务器....

php mysql prepared-statement mysql-5.7 mysql-8.0

回答 3 投票 0

添加限制参数

在 Oracle 中我可以有这样的 SQL 字符串从表中选择 *，其中 rownum <= ? Then in a PreparedStatement I can set the rownum as a parameter. How does it work with PostgreSQL JDBC (Java) ...

java postgresql jdbc prepared-statement limit

回答 4 投票 0

PostgreSQL：添加限制参数

在 Oracle 中我可以有这样的 SQL 字符串从表中选择 *，其中 rownum <= ? Then in an PreparedStatement I can set the rownum as a parameter. How does it work with Postgres JDBC (Java) w...

java postgresql jdbc prepared-statement limit

回答 1 投票 0

php 准备好的语句带有重复键更新 - 访问原始值（如果有的话）进行条件测试？

我遇到了一个独特的情况，我不确定这是否可能。我需要访问 update 的原始值（如果有）并将其传递给函数以确定是否保留

php pdo mariadb prepared-statement

回答 1 投票 0

PHP 准备语句删除所有记录

如何使用准备好的语句删除 PHP MySQL 中表的所有内容？我是否必须使用准备好的语句才能安全，还是使用 $deleteall = mysqli_query($conn,"DELETE FROM mytable;");

php mysql prepared-statement

回答 4 投票 0

在准备好的 mysqli 语句中多次使用一个参数

是否可以在准备好的 mysqli 语句中多次使用一个参数，而只绑定一次？像这样的东西 $stmt = $mysqli->prepare(SELECT * FROM 用户 WHERE 年龄BETWEE...