1回答
我正在尝试自学一些东西，以便为我工作的实验室开发一些简单的程序。我们目前使用的是一个商业软件，它可以生成和维护一个firebird数据库。我正在尝试开发一个软件(Python 3.0 - Tkinter)，它连接到前面提到的数据库，执行一系列select语句(根据用户说明)，然后将一些结果(和其他一些数据)存储在不同的Firebird数据库中现在，我想知道我正在做的事情是否会以任何方式损害原始数据库的稳定性和完整性。虽然我的程序只执行select<em
浏览 7提问于2018-01-12得票数 1
6回答
在Java中使用JDBC时，通常接受的查询数据库的方法是获取连接，从该连接创建语句，然后从该语句执行查询。.);ResultSet result = stmt.executeQuery("SELECT..");
是否可以在同一个Statement对象上安全<
浏览 4提问于2012-10-18得票数 13
回答已采纳
1回答
Java MySQL防止竞争条件
、、、、
我编写了一个java应用程序，它启动异步线程从同一个数据库读取和更新值。每个线程从连接池(c3p0)获取连接。我必须防止比赛条件，因为我必须根据当前的值更新条目。因此，使用SELECT语句读取数据，然后使用UPDATE语句更新数据将导致争用条件，因此线程安全。我已经找到了一些解决办法，如何防止这样的比赛条件，但我仍然有一些问题。因此，我的第一个问题是:在java中执行PreparedStatement总是线程安全吗？我认为是因为(如果
浏览 2提问于2015-12-15得票数 0
回答已采纳
3回答
如果我将相同的连接分配给只执行select语句(无CRUD)的多个线程，这种情况下线程安全吗？每个线程从相同的连接创建自己的prepared语句并执行它。虽然看起来线程是安全的，因为每个线程都使用自己的结果集实例和预准备语句对象，但它们仍然使用相同的数据库连接。我对Oracle JDBC驱动程序行为特别感兴趣。提前谢谢你。
浏览 0提问于2012-11-30得票数 0
2回答
锁创建表
、、
在另一个应用程序中，我被糟糕的设计所打动:多个线程同时执行一个EnsureDatabaseSchemaExists()方法，它基本上如下所示：但是，即使在SERIALIZABLE事务中执行，该代码似乎并不是线程安全的(即并行代码试图多次创建表
浏览 0提问于2014-03-10得票数 19
回答已采纳
使用ADO记录集的程序使用AddNew/Update记录集方法执行INSERT into (A)。在表(A)上调用Recordset.Update之后，尝试读取存储在表(B)中的值有多安全？考虑到整个过程都包含在事务中，在服务器有机会从触发器执行"INSERT INSERT B“语句(例如，在服务器的高负载情况下)之前，是否有可能执行"SELECT FROM B”语句？
浏览 2提问于2017-09-04得票数 0
回答已采纳
我试图使用行级安全性实现一个简单的ABAC系统，主要策略定义如下：USING ( org_id::varchar<#>准备d和<>执行d时由我正在使用的Postgres驱动程序执行多个语句。在上面的示例中，结果可以包含应用程序所需的任意查询。为了确保在查询中执行set_config，还将其添加到最后的SELECT中。因此，主要的
浏览 0提问于2020-11-07得票数 0
1回答
因此，(请参阅Server 2005的“从马的口中”文档。)select foo from bar where foo=N'າຢວ
浏览 1提问于2009-11-06得票数 2
回答已采纳
1回答
该用户可以执行任何类似于dml或ddl查询的操作。另外，我首先使用实体框架代码，将来我的数据库中会有新的模式和对象。那么我怎样才能创造这个角色呢？我看到postgres安全文档，我不明白为什么这个简单的东西很难实现。
我需要修改数据库所有者或授予所有表中的所有内容，好的(但是新的对象可以由我的用户创建，也可以由postgres创建)。
浏览 0提问于2019-06-24得票数 0
回答已采纳
我希望通过在文本框中输入查询，让应用程序的用户在应用程序的数据库中执行任意SELECT语句和SELECT语句。
在分号处拆分用户的输入，并通过筛选器传递所有单独的语句
浏览 3提问于2015-02-23得票数 1
回答已采纳
我希望在基于数据库的应用程序中实现故障安全持久同步(在我的例子中是Oracle，但希望看到ANSI SQL解决方案)。
我处理的任务可以在不同的线程、应用程序或服务器中运行。尝试将STATE值从执行/恢复更改为如果sysdate - TS > delay并将TS设置为当前时间(为故障安全)。否则返回错误。应用程序了解)更新是否实际执行(为了成为真正的比较和交换操作)？可能是通过获得更新的行号(此信息是否</em
浏览 0提问于2013-07-08得票数 2
回答已采纳
我喜欢预准备语句提供的安全性，但我听说它们也会阻止mysql等数据库使用queryCache。我所有的update、delete和inserts操作都是使用准备好的语句完成的。我只是对精选很好奇。
浏览 7提问于2009-03-22得票数 4
回答已采纳
我正在编写一个在数据库上实时执行sql查询的应用程序。如果我设置SQL Server的镜像并在连接字符串中设置FailoverPartner，并且如果主数据库关闭，辅助数据库是否会自动启动，因此我不必重新打开连接或清除任何关闭的内容？另外，它如何处理INSERT语句正在运行而数据库宕机的情况？第二个是重新获得它，还是永远失去了它？基于事务性的insert语句会更安全吗？
浏览 0提问于2010-11-16得票数 0
回答已采纳
在少数情况下，所需的只是从表中检索到的一条信息。SELECT id FROM dual;或者这有什么关系呢？一个比另一个更安全吗？
浏览 2提问于2012-12-15得票数 1
回答已采纳
我们希望允许管理员(仅)通过Web执行SELECT语句。请注意，管理员可以查看数据库中的所有信息。
这种方法的安全风险是什么？是否可以通过SQL SELECT语句(任何记录或表)来更改数据库？
浏览 4提问于2014-05-20得票数 1
回答已采纳
2回答
在我的团队正在开发的应用程序中，所有用户都可以定义基于SQL的过滤器，这些过滤器是返回ID的SQL-select语句。该语句由用户输入，然后作为子subselect子句嵌入到insert ... select ..语句中。我对此有很坏的预感，我认为这是一个严重的安全问题，因为用户可能会找到一种方法来执行像delete from...这样的危险的并行SQL命令。是否有可能<em
浏览 1提问于2015-02-13得票数 1
回答已采纳
1回答
我只是想知道从安全的角度看这是否有什么好处。假设我有一个PHP脚本，它需要从数据库中获取一些东西。用PHP语言写出来并以这种方式使用预准备语句是否更安全，是将所有内容都封装在MySQL存储过程中更安全，还是从使用PHP预准备语句调用其中包含预准备语句的MySQL存储过程中实际获得任何安全好处。或者，只要我在某个地方使用预准备语句，这真的无关紧要吗？";
或者类似的东西，我
浏览 1提问于2020-01-14得票数 1
3回答
我的服务器应用程序几乎在所有情况下都使用准备语句，以防止sql注入。然而，需要提供一种可能，为执行原始SELECT查询的特殊用户提供服务。非常感谢!
浏览 5提问于2015-10-19得票数 4
回答已采纳
1回答
SQL中的同步查询
、、、
当用户使用bot时，bot同时对每个用户执行许多SQL查询。示例:游标为一个用户执行了"INSERT INTO“操作，同时还试图从同一个游标中获取第二个用户的结果。) ''', (m1, trial_date,))cursor.close()cursor = conn.cursor()
cursor.execute('''SELECTSELECT语句，然后同时<
浏览 13提问于2022-04-22得票数 0
我想设置一个安全环境，让我的数据库用户("ApplicationUser")拥有在模式中创建、修改和删除视图的权限。如果我执行以下语句然后连接到数据库并执行以下语句：我收到错误消息
CREATE VIEW permission denied in
浏览 0提问于2013-02-21得票数 4
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
