如何以正确的格式将datetime变量传递到SQL字符串中？
将datetime变量传递到SQL字符串中的正确格式取决于使用的数据库和编程语言。以下是一些常见的方法：
- 使用参数化查询：这是最推荐的方法，可以避免SQL注入攻击，并确保datetime变量以正确的格式传递给SQL字符串。具体实现方式取决于编程语言和数据库，以下是一些示例：
- Python中使用MySQLdb库和MySQL数据库的示例：
- Python中使用MySQLdb库和MySQL数据库的示例：
- PHP中使用PDO和MySQL数据库的示例：
- PHP中使用PDO和MySQL数据库的示例：
- Java中使用JDBC和MySQL数据库的示例：
- Java中使用JDBC和MySQL数据库的示例：
- 格式化datetime变量：如果无法使用参数化查询，可以将datetime变量格式化为字符串，并将其插入SQL字符串中。确保使用数据库支持的日期时间格式，并遵循正确的语法。以下是一些示例：
- MySQL数据库中的示例：
- MySQL数据库中的示例：
- Oracle数据库中的示例：
- Oracle数据库中的示例：
- SQL Server数据库中的示例：
- SQL Server数据库中的示例：
请注意，使用此方法时要格外小心，确保对datetime变量进行适当的验证和转义，以防止SQL注入攻击。
无论使用哪种方法，都建议在处理datetime变量时遵循数据库的最佳实践和文档，以确保正确性和安全性。
相关·内容
2回答
PHP/PDO函数从数据库变量参数返回值
php、mysql、sql、pdo
我试图编写这个基本函数，以便从表中获得一个值。
<?php
function getvalue($value, $from, $id){
//Returns the value of a table
require('includes/connect.php');
$db = new PDO('mysql:host=localhost;dbname='.$database, $username, $password);
$db->setAttribute(PDO::ATTR
浏览 4提问于2013-09-03得票数 1
2回答
PHP PDO执行标准函数
php、function、pdo、die
PDO新手。这是我的函数。我们已经连接到数据库，一切都在正常工作，但是当调用这个函数时，它会杀死要执行的PHP的其余部分。显然，它出了点问题。
$dbh = new PDO("mysql:host=$host;dbname=$database", $username, $password);
global $dbh;
/*** set the error reporting attribute ***/
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION
浏览 0提问于2012-07-01得票数 0
回答已采纳
1回答
未按预期处理UTF8值的鲁门UTF8查询
php、mysql、laravel、lumen、illuminate-container
我正在处理一个使用UTF8编码的数据库，它有许多包含特殊字符的用户名，例如“Ғђ▫索尼”
当查询用户表时，Lumen使用不正确的数据进行响应。我尝试使用mysqli和PDO查询同一个表，并收到预期的结果。我设置了一个示例路径来测试它：
$app->get("charset", function() {
$mysqli = new mysqli("localhost", "user", "password", "database");
$res = $mysqli->query("
浏览 2提问于2015-05-14得票数 2
回答已采纳
1回答
未定义的变量与类
php、pdo
当我执行$db->select($fields,$where, $params);时，它在db上返回未定义的变量。
请不要介意非参数化查询，因为我找不到解决这个问题的方法(也许我会做另一个问题)。
到目前为止，我的代码如下：
db_connection：
<?php
$servername = ""; // credentials removed
$username = "";
$password = "";
$database = "";
try {
$conn = new PDO("sqls
浏览 0提问于2019-08-01得票数 0
1回答
未定义变量: pdo
php
我尝试使用pdo连接mysql数据库，但它不起作用，并给出了以下错误：
Undefined variable: pdo
我写了数据库查询的地方。
连接mysql数据库的代码：
<?php
class Mysql
{
public function __construct() {
try
{
$pdo = new PDO ("mysql:host=localhost;dbname=db_project","root", "");
$pdo->setAttribute(PDO::ATTR_
浏览 0提问于2014-03-28得票数 0
2回答
用PHP重新格式化MySQL日期
php、mysql
我想从MySQL数据库中选择数据并将其显示在一个表中，到目前为止，这是可行的，但是我在日期格式方面遇到了问题。
我想将MySQL日期重新格式化为dd/mm/YY，但是我不知道怎么做，因为我没有特别选择Date列。我只是选择表中的所有列。
代码：
<?php
echo "<table style='border: solid 1px black;'>";
echo "<tr><th>Id</th><th>Name</th><th>Date</th><
浏览 16提问于2016-09-24得票数 0
回答已采纳
1回答
PDO -查询不返回结果-输出为空，并且不确定原因
php、mysql、pdo
尝试执行我的第一个简单的PDO查询。什么都没有输出。
mySQL表中的字段确实充满了内容，它们不是空白的。连接到数据库正在工作。
我的产出如下：
Connected to database.
dfsdfs 1object(PDO)#2 (0) { }
这些代码行没有输出：
PDO::errorInfo()
echo "Performing a select: <br>";
print_r($row);
这些代码行也没有输出：
<h2><?php echo $row['articleTitle
浏览 2提问于2014-05-25得票数 0
回答已采纳
1回答
“调用成员函数准备()”背后的逻辑
php、mysql
我正在编写一个函数，以便在执行任何操作之前检查数据库中的记录，并得到错误的Call to a member function prepare()，这一点我不太明白。我已经挣扎了很长一段时间了，我真的需要一些帮助
问题应该是第19行中的prepare()
<?php
$dsn = "xxx"; // Database Source Name
$username="xxx"; // User with acress to database. Root is MySQL admin.
$password="xxx"; //The user pas
浏览 1提问于2016-05-11得票数 0
回答已采纳
2回答
在PDO连接字符串中使用常量并通过PDO连接调用函数
php、pdo、constants
在PDO连接和调用包含PDO连接的函数时，我遇到了使用常量的问题。
我只在需要的时候使用函数来连接数据库。在不需要DB工作的页面上，不需要连接。
我已经尝试了很多，但我不知道我错在哪里。
<?php
/** The name of the database */
define('DB_NAME', 'dev-db');
/** MySQL database username */
define('DB_USER', 'root');
/** MySQL database password */
define('D
浏览 0提问于2013-04-23得票数 3
回答已采纳
1回答
将mysql语句转换为PDO语句
php、mysql、pdo
这是用MySQL方式写的登录函数，但是在转换成PDO方式时存在问题
MYSQL：
<?
function confirmUser($username, $password){
global $conn;
if(!get_magic_quotes_gpc()) {
$username = addslashes($username);
}
/* Verify that user is in database */
$q = "select UserID,UserPW from user where UserID = '$use
浏览 1提问于2012-02-03得票数 1
回答已采纳
1回答
我正在尝试做一个登录页面，但它一直说用户名和密码找不到，即使我已经从数据库输入了正确的信息。
if(isset($_POST['submit'])){
$errMsg = '';
$username = $_POST['username'];
$password = $_POST['password'];
if($username == '')
$errMsg .= 'You must enter your Username<br>';
浏览 2提问于2016-03-25得票数 1
回答已采纳
1回答
PHP password_verify似乎使用的是一个字符串，而不是另一个被认为是相等的字符串。
php、mysql、hash、passwords、password-encryption
我将用户名和加密密码存储在mysql数据库中。仅用于测试时，我还将密码以未加密的形式存储在数据库中。
在下面的代码中，我从数据库获得散列密码和未加密密码。然后对未加密的密码进行加密。
给定密码不会通过存储散列或新哈希的密码验证测试。
存储的密码确实通过了存储散列和新哈希的密码验证测试。
对strcmp的调用表示存储的密码与给定的密码相等。
这怎么可能是？
编辑:我是从网页上的用户输入传入$password。
// get hashed password from database
$sql = "SELECT member_password FROM member WHERE memb
浏览 2提问于2014-09-25得票数 1
回答已采纳
1回答
如何使用InsertInto将净化后的用户输入存储在数据库中
php、mysql、validation、input
我想将一些用户的输入变量存储到mysql中。但是，它们被存储为:username和:password，而不是用户的输入。
$username = $_POST['username'];
$password = $_POST["password"];
$conn = new PDO("mysql:host=localhost;dbname=nome", "nome", "password");
$sql = "SELECT * FROM users";
$query = $conn->quer
浏览 0提问于2019-07-14得票数 0
回答已采纳
3回答
这是什么意思？我该怎么解决呢？异常“PDOException”和消息“SQLSTATE[42000]”
php、mysql、pdo
我正在构建一个注册表单，使用PDO。我对PDO并不熟悉，所以我不完全明白为什么我会犯这个错误。我检查了我的代码，它似乎没有任何语法错误。我不知道这意味着什么，当它说访问违规。
我一直在犯这个错误：
致命错误:默认异常“PDOException”和消息“SQLSTATE42000”
这是我的连接文件
<?php
//Our MySQL user account.
define('MYSQL_USER', 'root');
//Our MySQL password.
define('MYSQL_PASSWORD', '&#
浏览 3提问于2016-10-06得票数 1
回答已采纳
1回答
准备好的语句和$_GET (是否存在安全问题？)
php、pdo、prepared-statement、mysql-real-escape-string
可能重复：
如果我在PDO中使用$_GET，还需要转义吗？我的理解是，这对SQL注入是免疫的，但是我仍然对不逃避它感到不安。那么，请有人看看这小块代码，告诉我它是否安全？
<?php
$hostname = 'localhost';
$username = 'root';
$password = 'root';
$database = 'database';
try {
$dbh = new PDO("mysql:host=$hostname;dbname=$database", $user
浏览 3提问于2012-02-23得票数 0
回答已采纳
1回答
字段和bind_param / ajax post请求
php、ajax、database、session、mysqli
我正在尝试创建一个PHP登录系统。我已经将用户数据记录到会话变量中，并使用mysqli将用户数据记录到用户数据库中。当用户创建帐户时，他们会被重定向到个人资料页面。在这个页面上，我试图显示用户的电子邮件和用户名。当我将用户名存储在会话变量中时，显示它没有任何问题。但是，我似乎不知道如何显示电子邮件。我没有将电子邮件存储在会话变量中。我正在尝试从用户数据库(而不是会话数据库)中检索它。下面是一些代码：
showuser.php (个人资料页面)：
<?php
session_start();
$host="localhost"; // Host name
浏览 0提问于2013-06-11得票数 1
回答已采纳
1回答
无法用php中的此语句从mysql中删除记录
php、mysql
我有问题要删除的记录。当我点击删除时，它通过运动没有出现错误，但记录仍然在那里。我不知道这是什么问题。
index.php
//connect to database with PDO
$db = new PDO ('mysql:host=localhost;dbname=database_here;charset=utf8mb4', 'username_here','password_here');
<div class="container">
<h2 class="p
浏览 2提问于2017-05-23得票数 0
回答已采纳
1回答
用Mysql ext将php代码转换为PDO将不起作用
php、mysql、pdo
为了安全起见，我决定将我的简单php与mysql代码转换为PDO，因为这将使我的security.My旧代码更加紧凑：
$host = "localhost";
$user = "username";
$pass = "pass";
$database = "mydatabase";
$linkID = mysql_connect($host, $user, $pass) or die("Could not connect to host.");
mysql_select_db($database, $
浏览 1提问于2012-11-25得票数 0
回答已采纳
1回答
尝试使用PDO根据数据库检查用户
php、mysql、class、pdo
你好，我正在尝试检查一个用户的用户名和密码后，他们已经提交了一个登录表单，以检查他们是否存在于数据库中使用PDO，但它返回假。
下面是我使用的代码：
<?php
//import all of the available functions
require_once('func/functions.php');
//create a connection to the database
$database = new database('localhost', 'root', 'usbw');
$database->
浏览 3提问于2012-06-02得票数 0
1回答
无法从mysql数据库加载数据
php、mysql、database、sqlite、pdo
这就是我的问题。我正在设置日历，从sqlite数据库切换到mysql数据库时遇到了问题。
问题是，当事件从mysql传递过来时，DayPilot不会加载它们。如有任何帮助，我们将非常感谢。谢谢。
<?php
//$db_exists = file_exists("daypilot1.sqlite");
//$db = new PDO('sqlite:daypilot.sqlite'); This works
// i tried these two ways. both of them did not work.
$db = new PDO("
浏览 2提问于2014-11-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
