如何动态设置SQL预准备语句的参数

文章/答案/技术大牛

发布

2回答

PreparedStatement中的参数验证

java、sql、jdbc

我正在开发一个使用PreparedStatement的java应用程序。FROM MYTABLE WHERE (FIELD1='firstFieldValue' OR FIELD1='' or 'firstFieldValue'='');我用下面的参数化SQL创建了一个预准备语句</

浏览 1提问于2011-08-26得票数 0

回答已采纳

2回答

java、prepared-statement

我需要根据用户输入的值动态构建WHERE子句。StringBuilder queryStr = new StringBuilder();int paramCount = 0; Database

浏览 14提问于2016-07-22得票数 0

1回答

已准备语句的Javascript结果

java、jsp

我有一个从数据库动态填充下拉列表的JSP页面，然后我设置了一个带有"onchange“事件的下拉列表，以调用Javascript来获取所选值。如何使用Javascript结果放在SQL预准备语句的WHERE子句中？我在JavaBean中设置的准备好的语句。

浏览 0提问于2014-03-24得票数 0

2回答

是否有可能在MySQL 5.x中的存储过程中传递整个WHERE条件？

sql、mysql、stored-procedures

cond LIMIT 1;然后这样叫它：其中productName是表tbl_products中的列

浏览 2提问于2010-08-23得票数 0

回答已采纳

3回答

PreparedStatement非常慢，但手动查询很快

java、postgresql、jdbc、ofbiz

我从一个框架中准备了一条语句，如下所示：这是在替换参数时的查询字符串从Java中运行

浏览 1提问于2015-01-30得票数 6

1回答

从用户条目构建动态PHP预准备语句

php、mysql、mysqli、prepared-statement

我有一个学生记录的数据库，大约50列左右，所有这些都需要是可搜索的。我熟悉如何通过附加字段来构建动态搜索查询。我似乎找不到任何使用本质上是动态的预准备语句搜索MySQL数据库的示例。例如，在搜索时，您将只输入需要搜索的字段，因此，如何根据用户输入构建动态预准备语句？下面是一个示例，说明如何在

浏览 0提问于2019-05-15得票数 0

4回答

prepare语句保护您的数据库吗？

php、mysql、sql

我知道这个问题可能会被你们中的一些人关闭，但我的问题来自于你们和你们的答案。我正在阅读过去两个小时关于SQL注入和如何保护数据库的问答。我看到的大量网页和教程也是如此。我发现有一半的人声称prepare语句确实能保护你的数据库，另有50人声称不是。我的问题是相信谁？此外，这是一个适当的准备</

浏览 3提问于2011-08-24得票数 8

回答已采纳

2回答

作为sql参数的预准备语句

java、sql、prepared-statement

如何将预准备语句的问号传递到sql LIKE语句中？如'&?&‘，但问号将是从准备好的语句传递的参数。

浏览 2提问于2018-05-07得票数 0

2回答

与使用语句相比，使用Preparedstatement有什么缺点吗

java、jdbc、prepared-statement

我仔细研究了JDBC语句和PreparedStatement之间的差异，发现与语句相比，和与PreparedStatement相比有很多优势。我的一些同事问，为什么我们仍然需要语句，为什么考虑到PreparedStatement的优点，它没有被弃用。那么，为什么我们仍然使用JDBC API中的语句呢？

浏览 0提问于2015-08-02得票数 7

6回答

我可以使用参数来避免所有的SQL注入攻击吗？

sql、security、sql-injection

我可以使用参数来避免所有的SQL注入攻击吗？或者，是否有某些类型的攻击需要程序员更多的关注？

浏览 2提问于2010-09-17得票数 8

回答已采纳

4回答

什么是参数化查询？

php、sql、parameterized-query

什么是参数化查询，在PHP和MySQL中会有什么这样的查询示例？

浏览 2提问于2011-01-17得票数 46

回答已采纳

1回答

使用存储过程中的参数获取动态表名

mysql、stored-procedures

我已经编写了一个相当复杂的存储过程，但现在我想使用变量在过程中引入一些动态性。当涉及到sql编程时，我仍然认为自己是一个新手，所以我可能完全走错了我想要实现的道路。我没有粘贴任何进一步的代码，因为我无法处理以下问题。..。在DECLARE CURSOR语句中未解析直接使用变量>变量对字符串执行CONCAT操作以构建语句，并对其执行EXECUTE操作，但在存储过程

浏览 23提问于2018-12-17得票数 0

回答已采纳

2回答

模拟预准备语句与真实预准备语句

mysql、sql、security、sql-injection

这两种预准备语句到底有什么区别？它能保证我们不受它的影响？

浏览 0提问于2013-07-28得票数 6

2回答

PDO_PGSQL驱动程序是否支持预准备语句？

php、sql、postgresql、pdo

我在我的项目中使用PosgreSQL和PDO。正如这里所说的，默认情况下，不会为数据库驱动程序使用预准备语句，因为数据库驱动程序不支持它。PosgreSQL数据库驱动程序(PDO_PGSQL)是否支持预准备语句？谢谢。

浏览 2提问于2014-07-07得票数 0

1回答

从表中多选月份- sqlite

java、sql、sqlite

现在，我想从sqlite DB中选择具有所选月份的行。 + "' AND Ausgabe='"或者它看起来是这样的？

浏览 0提问于2011-07-11得票数 0

回答已采纳

4回答

命名参数、缓存和PDO

php、sql、mysql、pdo

如果我有一个这样的参数化SQL语句：有没有人知道PDO是否会将这个(见下文)识别为相同的SQL语句并使用缓存，而不是假设它是一个完全不同的SQL语句：因此，我猜问题是:如果参数名在参

浏览 5提问于2008-12-18得票数 1

回答已采纳

1回答

PHP预准备语句函数

php、prepared-statement

我想创建一个“通用”函数来处理PHP中所有的预准备语句。function doStmt($sqlQuery,$types,$arg1,...$stmt->execute()) //error ...; return true;我的问题主要是如何动态设置doStmt函数的N个参数，以及如何<

浏览 0提问于2016-01-12得票数 1

3回答

使用SQL注入安全的参数插入数据库？

c#、.net、asp.net、sql、sql-injection

我读了一些关于SQL注入的文章，我想确保我的代码是“安全的”，我计划使用RegExp验证器来检查用户输入，但这里的另一篇文章建议只使用参数化的查询，我正在使用它们，但我想确保我的代码是安全的，不是吗？DateTime.Now.ToString()); //do other DB stuff 我删掉了文章<e

浏览 0提问于2011-03-16得票数 11

回答已采纳

5回答

使用准备好的语句有什么缺点吗？

sql、prepared-statement

我读了很多关于准备好的语句的文章，但在我读过的所有文章中，都没有人谈论使用它们的缺点。因此，我想知道是否有任何“有龙”的地方，人们倾向于忽略？

浏览 0提问于2009-09-01得票数 13

回答已采纳

2回答

PHP可以在SQL预准备语句中绑定数字列表吗？

php、coldfusion

我有一个查询，它在逗号分隔的数字列表中查找是否存在匹配，然后做出相应的响应。这是我目前使用的where语句。 WHERE (`link_issue_category`.

浏览 2提问于2013-09-27得票数 1

点击加载更多

PreparedStatement中的参数验证