参数化'SELECT IN(...)'查询 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

参数化“SELECT IN (.)”查询

python、mysql

我希望使用MySQLdb创建参数化查询，如：c.execute('''select * from table where key in%s''', (serials,))select * from table where key in ("'0123456'", &q

浏览 2提问于2010-11-17得票数 5

回答已采纳

2回答

从SQL注入中防止此语句

java、sql、jdbc、prepared-statement、sql-injection

我试图使用PreparedStatement类编写一个非常简单的查询。我在这里读到：，您不能参数化列名，而只能使用值。因为我的查询非常简单，所以我可以参数化的唯一‘值’是count (*)。这是查询：SELECT COUNT (*) FROM EZ_DAY 如果我试图像这样参数化它：SELECT ?如何使用PreparedStatement并将查询中的某些内容参数

浏览 3提问于2014-06-17得票数 0

回答已采纳

1回答

使用使用ADO.NET的SELECT以原子方式执行MySQL的参数化查询

mysql、ado.net、executenonquery

我使用ADO.NET和参数化查询(未命名的参数和ExecuteNonQuery方法)来同时写入SQL Server和MySQL dBases (应用程序必须以不可知的方式使用这两者)。使用SQL Server，我可以将"CommandText“设置为以下内容，在这种情况下，参数化查询和SELECT将以原子方式执行： INSERT INTO myTable (param1, param2;SELECT MAX(ID) FROM

浏览 7提问于2018-03-18得票数 0

1回答

如何用activerecord参数化数组

sql、ruby-on-rails、activerecord、arel、parameterized

Activerecord为基本类型生成参数化查询，但是它会将数组类型参数化。# generates但,# generates #

浏览 2提问于2015-10-01得票数 1

回答已采纳

2回答

参数化查询:检查字段是否在SELECT语句的值数组中

java、sql、postgresql、jdbc、parameterized

我正在尝试配置一个参数化查询，以实现以下效果：我使用的数据库是Postgres。此查询在未参数化的情况下成功运行，但我想使用带JdbcTemplate的参数化查询来填充有效的field2值(即整数)的列表。尝试var的各种值("1,2,3,4"、"[1,2,3,4]"、&

浏览 0提问于2009-11-02得票数 3

回答已采纳

3回答

在pl sql中可以参数化查询吗？

oracle、plsql、sql-injection

此处写入的存储过程当前将参数连接到查询： FROM Names ORDER BY ' ||prmSortFieldquery = 'select * From Names Where Name = @name Order By ' || prmSortField

浏览 5提问于2009-01-16得票数 1

回答已采纳

2回答

Select for update查询:避免SQL注入

java、sql

我有以下select for update查询-PreparedStatement我知道使用参数化查询很有帮助，但是在查看我的查询时，我不知道如何将其参数化:(对于select for update查询有

浏览 1提问于2014-03-11得票数 0

2回答

如何获得参数化查询的外推版本？

php、postgresql、parameterized-query

我正在尝试更新我们在工作中使用的参数化查询的数据库库，以便不太了解SQL注入的同事不必记住转义输入，而只需传递一个参数数组(我使用的是)。然而，我遇到了一个问题。数据库库的要求之一是记录执行的每个查询，而我想不出一种方法，一旦填充了参数，就可以获得参数化查询的文本。有没有办法做到这一点(我想，除了使用我自己的参数化查询函数之外)？换句话说，当执行参数化<

浏览 1提问于2010-01-25得票数 2

回答已采纳

1回答

如何获得参数化查询？

c#、sql、sqlcommand、parameterized-query

我尝试不执行参数化查询。string query="SELECT * FROM Table1 WHERE [ID]=@id";int id=10; cmd.Parameters.AddWithValue("@id",id); 如何在不执行参数化查询的情况下获得参数化查询

浏览 0提问于2014-10-30得票数 1

回答已采纳

1回答

将查询转换为参数化查询

php、sql

我正在尝试将查询转换为参数化查询。我现在的PHP/SQL查询是我该如何对此进行参数化

浏览 1提问于2013-10-30得票数 0

2回答

参数化SQL的性能

sql、odbc、sybase、database-performance、parameterized-query

我有一个查询，比如FROM myTable值'XYZ‘由用户输入(可以包括%和_)所以我使用odbc命令对象和它的execute方法构造查询，并传递一个参数。FROM myTable WHERE key LIKE ?不幸的是，<em

浏览 2提问于2012-03-22得票数 2

回答已采纳

2回答

Server:检测非参数化查询

sql、sql-server、security、parameterized-query、parameterization

他们的代码最近变得可疑了，我想知道他们是否在使用参数化查询。我希望能够通过Server检测到非参数化请求，但我还没有找到这样的方法。我理解并不是所有的查询都需要参数化，因为查询可能类似于但是如果Server能够以编程方式告诉我哪些查询有任何字符串常量输入而不是参数输入，顺便说一下，记录所有SQL查询并

浏览 2提问于2014-04-17得票数 5

2回答

将参数从Access中的另一个查询传递到查询。

sql、.net、ms-access

我有一个参数化查询GET_CUSTOMER：我想从另一个查询中调用这个查询，并向它传递一个参数：例如，我发布的查询。实际查询要复杂得多。我知道我可以使用表联接，但在我的特定情况下，如果我能够在其他查询中运行参数化查询(这些<e

浏览 1提问于2014-07-09得票数 3

回答已采纳

3回答

简单参数化查询错误- Java/ SQL

java、sql、netbeans、parameterized-query

继我前面关于的一个问题之后，我被建议将我的SQL查询实现为参数化查询，而不是简单的字符串。我以前从未使用过参数化查询，所以我决定从一些简单的东西开始，以下面的Select语句为例：ps.s

浏览 0提问于2011-03-30得票数 4

回答已采纳

1回答

使用参数化查询时，TVF要慢得多。

sql-server、sql-server-2008、user-defined-functions、sqlperformance、sql-optimization

我试图将内联TVF作为原始参数化SQL查询运行。分析器(实体框架生成的参数化查询)捕获以下查询，并在SSMS中运行它。1:08，比非参数化版本长约30倍。我尝试过将option(recompile)添加到参数化查询的末尾，但它对性能没有任何影响。对我来说，这显然是一个索引问题，但我不知道如何解决。也许我遗漏了什么，能不能有人告诉我如何才能让这个参数化</e

浏览 2提问于2015-06-11得票数 2

2回答

Google运行参数化查询- php

google-bigquery、parameterized-query

来自Google文档：当使用用户输入构造查询时，BigQuery支持查询参数以防止SQL注入。此功能仅适用于标准SQL语法。若要指定命名参数，请使用@字符，后面跟着标识符(如@param_name )。我尝试过使用@

浏览 2提问于2017-03-08得票数 1

回答已采纳

1回答

参数化MySQL查询IN子句

zend-framework、prepared-statement、zend-db、parameterized

正如有知识的人应该知道的那样，这是一个允许查询参数化的函数。例如，查询可以是：这就是参数化的实现方式。然而，我的疑问是： $query = "select * from user where email in ("

浏览 1提问于2013-05-02得票数 0

回答已采纳

4回答

在sql语句中插入用户定义的变量

c#、sql、sql-server、sqlcommand

嗨，这是我的查询 WHERE (FirstCity='007' AND SecondCity='SqlCommand mybtncmd2 = new SqlCommand("SELECT StraightDist FROM StraightLineDistances WHERE (FirstCity这是针对个人应用程序的，安全性不是必须的，所以不需要参数化<em

浏览 3提问于2014-07-03得票数 0

回答已采纳

1回答

您只能参数化where子句吗？

c#、sql、sql-server

为了防止sql注入，我尝试使用参数化查询。但是，我不清楚我是否应该只对where子句或查询的其他部分进行参数化。例如，我试图改进以下查询： SELECT ROW_NUMBER() OVER(ORDER BY "+ sort + @") AS RowNum, *

浏览 3提问于2016-03-16得票数 1

回答已采纳

1回答

如何使用Jmeter将参数化存储过程的选择查询结果转化为单个文件

stored-procedures、jmeter、performance-testing

我有一个存储过程，我想使用带有参数化的Jmeter运行它。 {调用ssp_Devx_ClientInvoiceNewTabReport (?，?)} //直到我能做到。现在我想在参数化之后触发一个select查询。Select为我提供了很多记录，我想为每一组参数化数据和我想要保存到一个文件中的整个结果获取很少的记录，比如last_elapsed_time、"total_worker_time“。我已经添加

浏览 1提问于2016-08-29得票数 0

点击加载更多