我正在用R编写一个应用程序，该应用程序进行参数化查询，并将它们发送到数据库，以便将适用的信息返回到应用程序中的数据表。由于搜索查询的性质，我需要使用SQL term LIKE，并在搜索项两边加上%符号。为了保护数据库不受SQL注入的影响，我需要使用sqlInterpolate函数。现在，当我进入R控制台时，这是有效的： > sql <- sqlInterpolate(conn, &quo
浏览 28提问于2019-10-07得票数 0
回答已采纳
我正在尝试运行一个包含文本通配符的MySQL查询，如下所示：import pandas as pd
enginecharset=utf8')mysql_statement = """SELECT *FROM table WHERE field LIKE '%part%'; &
浏览 9提问于2016-11-05得票数 9
回答已采纳
2回答
我正在尝试创建一个查询，以检查输入的饮料是否与饮料表中的drinkvariety & drinkname列中的文本类似，并且检查输入的食物是否与foodcategory和foodname中的foodcategory和foodname中的文本相同。我尝试使用它来创建这个查询，但是语法必须是错误的，因为它没有按需要返回；FROM restaurants <e
浏览 1提问于2019-03-04得票数 0
2回答
我对动态过程非常陌生，并试图在Where子句中使用类似下面的内容。在这种情况下，正确的转义(引号)是什么样子来覆盖变量输入？另外，我不知道如何处理"R.@searchCategory“部分，因为这里我需要添加”R“。SQL查询:
WHERE ' + @selection + ' = ''closed'' AND (R.logStatus LIKE</
浏览 5提问于2014-06-25得票数 0
回答已采纳
3回答
如何在tsql中用变量和N个字符？set @Name = 'علی';
select * from PersonsInfoTbl where Name LIKE N''
浏览 2提问于2017-05-16得票数 0
回答已采纳
我正在一个安全的内部服务器上开发一个安全的Rails应用程序，尽管我仍然想保护它免受任何类型的SQL注入或XSS攻击。我知道，如果我有一个搜索框，我可以在我的模型中使用类似的东西来保护应用程序免受SQL注入： Project.where("project_titleLIKE ?""%#{search.strip}%"如果有一个具有直接操作到数据库的提交表单(比如projects/new上的一个表单)，我是否也
浏览 2提问于2016-11-12得票数 0
回答已采纳
2回答
在Server中，您可以在.NET上将一条SQL语句添加到一起，并为此使用“或”或“和”。问题：
or
Surname LIKE '%' + LTRIM(RTRIM((@sSurname ))) + '
浏览 4提问于2014-11-14得票数 0
回答已采纳
我正在尝试在php中使用SQL来返回与用户输入的关键字匹配的所有条目(从搜索栏)。我希望返回其名称"partial“与关键字匹配的所有条目。我希望至少匹配关键字，如果数据库中的条目名称之前有空格，并且可能在另一个字母/空格之后。例如，我有三个条目，名称分别为" Milk“、"Semi skimmed Milk”和"Full Milk 2“。如果关键字是“牛奶”、“牛奶”或"MiLK"，我希望获得所有这三个条目。我尝试了一个存在于数据库中
浏览 19提问于2019-02-05得票数 1
2回答
我试图将一些字符串连接在一起来定义路径--例如，给定$(name) = " path "，我想要:r .\PathOne\PATH.sql。由于:r，查询在第一个Syntax Error处失败。如果我硬编码路径，并将$(name)保留在条件值中，它就会像预期的那样工作。这只是路径的字符串构造，由于某种原因而失败了。IF '$(name)' LIKE 'TEST%' :r .\PathOne\
浏览 2提问于2016-06-06得票数 2
回答已采纳
我有一个很大的sql表，其中有一列存储了简短的句子。我需要实现一个搜索，当用户输入一个字符/字符/单词时，查询将快速返回结果。我已经使用MS SQL实现了全文搜索。如何在SQL中执行Contains(Description，'a')搜索，如‘%a%’ SELECT * FROM table WHERE CONTAINS(Description 'a')
SELECT* FROM table W
浏览 14提问于2019-03-02得票数 0
2回答
当我在Joomla 2.5中执行查询时，它只返回一个值，而不是所有的值：$db->setQuery($sql);
$result = $db->loadObject();
浏览 3提问于2014-06-06得票数 1
我有一个Oracle表，其中有一个名为sql_query的列。对于该表中的所有记录，所有SQL查询都放在此列中。
现在，我看到许多记录在WHERE条款之前没有空格。
浏览 0提问于2014-01-15得票数 1
回答已采纳
10回答
如何在LIKE子句中转义方括号？
、、、、
我正在尝试使用like使用存储过程来筛选项。该列是一个varchar(15)。我试图筛选的项目在名称中有方括号。我发现了一些关于在LIKE中使用ESCAPE关键字的信息，但我不知道如何使用它将方括号视为常规字符串。
浏览 2提问于2009-01-13得票数 280
回答已采纳
2回答
你好，我正在尝试使用Flask和my数据库执行一个SQL查询，查询返回一个JSON在前端管理我的JQuery。目标是使用搜索栏来查找与数据库匹配的任何内容。例如，如果我只使用一个"like“句子，那么查询就可以正常工作。 query = "SELECT terapia.'{}%'".format(searchbox) 但在我使用and "OR“语句进行多次搜
浏览 18提问于2021-06-26得票数 0
回答已采纳
我有两个python函数直接查询数据库。有没有办法将这两个函数连接到python中？def query1(businessDate): print('working')
#businessDate = r"
浏览 1提问于2019-05-03得票数 4
回答已采纳
3回答
如何在SQL SELECT查询中使用数组？我能以那种方式使用数组吗？或者我需要在foreach()中运行sql；
我的目标是:获取查询和删除空格，然后转换为数组，并根据数组
浏览 2提问于2014-01-22得票数 0
回答已采纳
如何在没有SQL注入的情况下提高PostgreSQL (如%) cur.execute("SELECT officialid from OFFICIAL WHERE username LIKE '%"+ searchString + "%'")
sql = "UPDATE EVENT SET eventname = '%s', sportid = %d, referee = %d, judge= %d, medal
浏览 18提问于2021-11-12得票数 0
5回答
现在我只是使用一个简单的但我遇到了一个问题--假设搜索正在测试123，而"name“正在测试，它不会返回任何结果。有没有办法解决这个问题？
浏览 3提问于2010-06-25得票数 3
回答已采纳
我有一个SQL函数，其中包含以下SQL：ROW_NUMBER() OVER(ORDER BY DateAdded代码，然后是所有真正的类别代码，这意味着"IE”和"EG“。如何在我的SQL函数中将CategoryID扩展为多个"OR“语句？我不知道该怎么做，有人能解决这个问题吗？此时，如图所示的查询可以处理一个CategoryID，如"
浏览 2提问于2010-02-19得票数 0
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
实时音视频
腾讯云开发者
