2回答
命令行中的注入验证SQL语句
mysql、sql、bash、security、sql-injection
询问在bash中使用命令行mysql工具时如何使用参数化查询。然而，最重要的答案似乎仍然很容易被注入(如; DROP TABLE user; --)。虽然答案确实解决了如何传递变量的问题，但它并没有解决如何使用参数化查询进行传递的问题。
我的问题：在链接问题中的链接被接受的答案是否提供了对SQ
浏览 1提问于2019-03-27得票数 0
回答已采纳
2回答
不同数据库的参数化查询的性能
parameterized、multiple-databases
很多人都知道使用参数化查询来防止sql注入攻击是很重要的。
在执行联机事务处理时，sqlite和oracle中的参数化查询也要快得多，因为查询优化器在执行之前不必对每个参数化sql语句进行重新分析。我已经看到，当使用参数化查询时，sqlite变得更快3倍；在一些具有大量并发性的</em
浏览 7提问于2009-08-23得票数 0
2回答
防止在Where查询中注入SQL - Server 2008和C#
sql、c#-4.0、sql-injection、parameterized
为了插入，我已经使用了参数化查询：我有一个SQL查询可以从搜索文本中搜索数据。p WHERE p.Name LIKE '%searchText%' AND c.Name = USA
如何使用<em
浏览 8提问于2014-03-17得票数 0
回答已采纳
2回答
有时参数化查询在order by子句中不起作用。我试过mysql；postgres；C#；
$stmt =$conn->param(“SELECT id，user order by ?desc")；$stmt->bind_param("s"，$orderby)；$orderby = " name "；$stmt->execute()；
Pos
浏览 0提问于2018-12-14得票数 1
回答已采纳
1回答
有没有一种方法可以在C# .net程序的MySQL查询中使用@字符，而不使用参数化查询？myCommand = new MySqlCommand(s, myConnection);@baa被当作参数对待ie:就像在调用
myCommand.Parameters.Add("@baa", Sq
浏览 1提问于2013-04-26得票数 0
回答已采纳
2回答
如何修改ServiceStack.OrmLite生成的SQL？
servicestack、ormlite-servicestack、amazon-redshift
我想在C#中使用 来查询。AWS RedShift使用postgresql有线协议作为其查询接口，并对可以运行的查询设置了一些限制，其中之一是它不能接受参数化查询(有人告诉我，我实际上无法找到这个)。因此，我正在研究是否可以使用ORM生成参数化SQL，然后在参数值中查找/替换。
如何访问OrmLite生成的SQL，然后
浏览 0提问于2013-06-04得票数 1
2回答
C# mysql参数化查询
c#、mysql
我有一个安全的代码，在这里我需要从Mysql检索数据。如果使用参数化查询，则不使用实际的参数值，而是以参数名称作为值。MySqlDataAdapter(command.CommandText, connection);connection.Close();
当我运行这个程序时，我会得到如下查询command.Parameters.Add(new
浏览 4提问于2014-03-06得票数 0
2回答
PHP参数化查询使用mysql_query函数和安全性？
php、mysql
免责声明好的，所以我试图弄清楚如何使用prepare函数发出一个mysql_query，但是我不能把两个和两个放在一起。现在我是这样联系的：
mysql_connect('xxx.x.x.x:xxxx', 'x', 'x&#
浏览 2提问于2012-12-08得票数 4
回答已采纳
2回答
C#参数化MySQL查询
c#、mysql
我想在代码下面更改为参数化MySQL查询？CA2100 Review查询中传递给“LogIn.button1_Click(object，EventArgs)”中的“MySqlDataAdapter.MySqlDataAdapter( string，MySqlConnection)”的安全漏洞，该查询字符串可能包含以下变量“The .this.userIDText.Text”、“the .this.password.Text”。如果这些变量中的<
浏览 10提问于2022-04-27得票数 1
3回答
在代码中组织MySQL查询的正确方式？
php、mysql
我需要一些想法来使我的代码更简洁一些，用于一个具有简单数据库的非常简单的应用程序。我有以下想法，但效果不是很好。这就是我要做的：除了我遇到了一个问题。我在外部php页面上有一个查询，看起来像这样。($email));
这样做的问题是，即使我不用mysql_query()查询$Reg
浏览 1提问于2010-10-13得票数 1
回答已采纳
1回答
准备语句和语句/查询缓存
java、mysql、jdbc、prepared-statement、query-cache
我试图理解语句缓存在参数化准备语句的情况下是否有用。
J
浏览 3提问于2013-08-01得票数 0
1回答
使用NOW()函数调用的参数化查询
c#、mysql、sql
我正在用C#创建一个参数化的MySQL查询。我需要在这个查询中传递NOW()函数，但是我不知道该怎么做。这是我的代码的一部分：param.Value = field[1];cmd.Parameters.Add(param);
如果我将NOW()作为参数传递，这将不
浏览 0提问于2013-01-11得票数 1
回答已采纳
3回答
存储在数据库中的路径不正确
c#、mysql、winforms
conn.Close(); }这段代码适用于我，但不幸的是，存储在数据库中的路径不正确。存储的路径是这样的(C:Users hesisDesktopREDEFENSEResourcesImagesRED1f.png)，它应该是这样的(C:P/Users/thesis/Desktop..
浏览 0提问于2013-02-17得票数 4
回答已采纳
2回答
查找参数化查询的SQL输出
c#、sql-server、parameterized-query
我正在使用C#对一个SQL server2005实例进行参数化查询，我想看看出于调试目的而对数据库运行的SQL。在数据库日志或Visual Studio调试器中，是否有什么地方可以查看参数化命令的输出SQL？
浏览 0提问于2010-05-28得票数 7
回答已采纳
1回答
使用使用ADO.NET的SELECT以原子方式执行MySQL的参数化查询
mysql、ado.net、executenonquery
我使用ADO.NET和参数化查询(未命名的参数和ExecuteNonQuery方法)来同时写入SQL Server和MySQL dBases (应用程序必须以不可知的方式使用这两者)。使用这两种方法，所有表的主键都会自动递增。使用SQL Server，我可以将"CommandText“设置为以下内容，在这种情况下，参数化查询</
浏览 7提问于2018-03-18得票数 0
1回答
查询中带有mysql的bind_param只接受列表中的第一个值
php、mysql、mysqli、parameterization
我使用的是MySQL和PHP。select id,date, (select number from table2 where id=id) asNumber
fro
浏览 3提问于2014-09-09得票数 0
1回答
使用c#访问远程MySQL数据
c#、mysql、web-services、architecture、iis-7
我在一个Joomla网站上工作，该网站安装在一个运行在IIS7上的MySQL数据库上。一切都很好。到目前为止，我几乎没有做过数据库/asp编程，那么最后一
浏览 0提问于2010-04-20得票数 0
回答已采纳
1回答
C#插入所有行还是不插入？
mysql、transactions、c#-2.0、rollback
我已经完成了简单的sql事务处理。但是有办法通过c#进行交易吗？插入文件中的所有行，否则永远不插入任何内容。
是否有在c#中进行此操作的示例或指导？我只通过参数化的c#语法执行了一次查询。编写一个delete查询，我认为是过分的，不符合我的需要。
浏览 0提问于2013-02-22得票数 0
回答已采纳
1回答
使用链接服务器将参数化动态查询从SQL server传递到MySQL数据库时出现的问题
mysql、sql-server、dynamic、linked-server、parameterized-query
我正在尝试从SQL server数据库中使用链接服务器查询MySQL数据库。我已经创建了一个参数化的动态SQL查询，当我运行它时，它没有错误，但它返回0行。如果我对参数进行硬编码，它将返回我请求的行的数据。DECLARE @SQL NVARCHAR(M
浏览 1提问于2013-07-09得票数 1
2回答
使用sequelize时，node-mysql是否可用
node.js、sequelize.js、node-mysql
我相信Sequelize在后台使用了node-mysql？对此不太确定。如果是，我想知道是否有任何方法可以使用它。当你想要进行复杂的多表查询时，Sequelize开始失效。但是没有办法使用参数化查询或转义输入来运行手动sql查询。Node-Mysql可以做到这一点。因此，如果能够在有意义的时候使用Sequelize，在有意义的时
浏览 2提问于2013-06-07得票数 0
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号