Lập trình prepared-statement

21

Tôi có thể liên kết một mảng với điều kiện IN () không?

Tôi tò mò muốn biết liệu có thể liên kết một mảng các giá trị với một trình giữ chỗ bằng PDO hay không. Trường hợp sử dụng ở đây đang cố gắng truyền một mảng các giá trị để sử dụng với một IN()điều kiện. Tôi muốn có thể …

562 php arrays pdo prepared-statement where-in

30

PreparedStatement IN mệnh đề thay thế?

Cách giải quyết tốt nhất để sử dụng INmệnh đề SQL với các phiên bản của java.sql.PreparedStatement, không được hỗ trợ cho nhiều giá trị do các vấn đề bảo mật tấn công SQL tiêm: Một ?trình giữ chỗ biểu thị một giá trị, thay vì danh sách các giá …

342 java security jdbc prepared-statement in-clause

6

Sử dụng thẻ giống như wildcard trong tuyên bố đã chuẩn bị

Tôi đang sử dụng các câu lệnh được chuẩn bị để thực hiện các truy vấn cơ sở dữ liệu mysql. Và tôi muốn thực hiện chức năng tìm kiếm dựa trên một từ khóa sắp xếp. Cho rằng tôi cần phải sử dụng LIKEtừ khóa, nhiều đến mức tôi …

176 java mysql jdbc prepared-statement

9

Làm thế nào có thể chuẩn bị các câu lệnh bảo vệ khỏi các cuộc tấn công SQL SQL?

Làm thế nào để các câu lệnh được chuẩn bị giúp chúng tôi ngăn chặn các cuộc tấn công tiêm nhiễm SQL ? Wikipedia nói: Các câu lệnh được chuẩn bị có khả năng phục hồi chống lại việc tiêm SQL, bởi vì các giá trị tham số, được truyền …

172 sql security sql-injection prepared-statement

13

Làm cách nào tôi có thể nhận được SQL của PreparedStatement?

Tôi có một phương thức Java chung với chữ ký phương thức sau: private static ResultSet runSQLResultSet(String sql, Object... queryParams) Nó mở một kết nối, xây dựng một PreparedStatementcâu lệnh sql và các tham số trong queryParamsmảng có độ dài thay đổi, chạy nó, lưu trữ ResultSet(trong a CachedRowSetImpl), đóng …

160 java sql jdbc prepared-statement

22

Chuẩn bị PDO Chèn nhiều hàng trong một truy vấn

Tôi hiện đang sử dụng loại SQL này trên MySQL để chèn nhiều hàng giá trị trong một truy vấn duy nhất: INSERT INTO `tbl` (`key1`,`key2`) VALUES ('r1v1','r1v2'),('r2v1','r2v2'),... Trong các bài đọc về PDO, các câu lệnh được chuẩn bị sử dụng sẽ cho tôi sự bảo mật tốt hơn …

145 php pdo insert prepared-statement

10

Làm cách nào để PreparedStatement tránh hoặc ngăn chặn việc đưa SQL vào?

Tôi biết rằng PreparedStatements tránh / ngăn chặn SQL Injection. sao làm được vậy? Truy vấn biểu mẫu cuối cùng được tạo bằng PreparedStatements sẽ là một chuỗi hay cách khác?

122 java sql jdbc prepared-statement sql-injection

1

mysqli_fetch_assoc () mong đợi tham số / Cuộc gọi đến một hàm thành viên bind_param () lỗi. Làm thế nào để nhận được lỗi mysql thực tế và sửa chữa nó?

Trong môi trường phát triển / cục bộ của tôi, truy vấn MySQLi đang hoạt động OK. Tuy nhiên, khi tôi tải nó lên trên môi trường lưu trữ web của mình, tôi gặp lỗi này: Lỗi nghiêm trọng: Gọi đến hàm thành viên bind_param () trên một đối tượng …

109 php mysqli prepared-statement environment error-reporting

5

Làm cách nào để sử dụng các câu lệnh đã soạn sẵn trong SQlite trong Android?

100 android sqlite prepared-statement

2

Sử dụng lại một Câu lệnh chuẩn bị nhiều lần

trong trường hợp sử dụng PreparedStatement với một kết nối chung duy nhất mà không có bất kỳ nhóm nào, tôi có thể tạo lại một phiên bản cho mọi thao tác dml / sql dựa trên sức mạnh của các câu lệnh đã chuẩn bị không? Ý tôi là: …

96 java jdbc prepared-statement

6

Java: Chèn nhiều hàng vào MySQL với PreparedStatement

Tôi muốn chèn nhiều hàng vào bảng MySQL cùng một lúc bằng Java. Số hàng là động. Trong quá khứ tôi đã làm ... for (String element : array) { myStatement.setString(1, element[0]); myStatement.setString(2, element[1]); myStatement.executeUpdate(); } Tôi muốn tối ưu hóa điều này để sử dụng cú pháp được hỗ …

88 java mysql jdbc prepared-statement batch-insert

5

PreparedStatement setNull (..)

Java PreparedStatement cung cấp khả năng đặt giá trị Null một cách rõ ràng. Khả năng này là: prepStmt.setNull(parameterIndex, Types.VARCHAR); Ngữ nghĩa của lệnh gọi này có giống như khi sử dụng setType cụ thể với tham số null không? prepStmt.setString(null); ?

86 java jdbc prepared-statement

5

Ví dụ về cách sử dụng bind_result và get_result

Tôi muốn xem một ví dụ về cách gọi bằng cách sử dụng bind_resultso với get_resultvà mục đích của việc sử dụng cái này hơn cái kia. Cũng là ưu và nhược điểm của việc sử dụng từng cái. Hạn chế của việc sử dụng một trong hai là gì …

83 php mysql mysqli prepared-statement

3

Tối ưu hóa JDBC của Oracle: Kích hoạt bộ đệm ẩn PreparedStatement trong ứng dụng khởi động Spring

Tôi có một ứng dụng Spring Boot REST được kết nối với cơ sở dữ liệu Oracle. Chúng tôi đang sử dụng JDBC bằng JdbcTemplate. Các thuộc tính cơ sở dữ liệu Oracle có được thông qua 3 cài đặt application.properations này : spring.datasource.url spring.datasource.username spring.datasource.password Ứng dụng này đang …

9 java oracle spring-boot jdbc prepared-statement

Câu hỏi được gắn thẻ «prepared-statement»