如何防止无效数据插入SQL

文章/答案/技术大牛

发布

2回答

sql、asp.net-mvc、oracle、sql-insert

PRIMARY KEY CLUSTERED, maxvalue INT, ) where @age > isnull(MinValue, @age - 1)但是现在的问题是，假设有人插入了一个无效的范围，比如values (5, 25, 4)，我的意思是这是无效的，因为在数据

浏览 5提问于2018-08-05得票数 0

回答已采纳

2回答

Python中的SQL注入预防-使用参数化查询足够了吗？

python、sql-injection

,我的问题是，这段代码对于SQL注入是否安全？因为我使用参数化查询，所以应该是这样的。

浏览 5提问于2011-03-23得票数 3

回答已采纳

3回答

缺少sql注入攻击有错误吗？

prepared-statement、parameterized-query

如果我们使用最安全的方式来执行查询，如预准备语句或参数化查询，以防止SQL注入攻击，是否可以保证在执行过程中不会发生任何数据库错误？例如，在插入记录时为给定类型发送无效参数会导致错误，而不是使用默认值。你能举个例子吗？

浏览 2提问于2012-02-05得票数 0

回答已采纳

1回答

sql将用户输入添加到现有值

ruby、postgresql、sinatra、psql

我使用的是psql数据库，其余的是使用Sinatra的Ruby。我有我的控制器、模型、视图等等。我正在做一个小的库存应用程序，目前我只能通过我的一个视图中的html表单更新数据库中的新库存数量。

浏览 3提问于2017-07-02得票数 0

2回答

有没有办法改变oracle中的异常消息？

php、sql、oracle

在数据库中，定义了一些约束。当它们被侵犯时，我会收到一条简单的constraint violated消息。我希望有一些自定义消息显示给用户。谢谢!

浏览 0提问于2011-10-08得票数 1

1回答

PHP和SQL代码不会向MySQL数据库中添加任何内容。

php、mysql

我正在尝试创建一个表单，将采取标题，文本块，学生ID，并将其添加到数据库时，提交按钮被按下。HTML和PHP在同一个文件中。我的代码没有向数据库添加任何内容。<?user $text=$_POST["testimonial_text"];

浏览 0提问于2016-12-09得票数 0

1回答

不使用mysql转义字符串进行转义

php、mysql、yii

如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？Yii::app()->quoteValue不起作用，因为它在插入到mysql中的输入两边加了引号""。有没有PHP函数可以用来防止SQL注入？

浏览 1提问于2012-02-21得票数 2

回答已采纳

1回答

我有一个应用程序，用户在其中绘制区域，然后我检查polyline是否与它们交叉。A .NET Framework error occurred during execution of user-defined routine or aggregate "geography": System.ArgumentException: 24144: This operation cannot be completed because the instance is not valid. Use MakeValid to convert the inst

浏览 1提问于2014-09-25得票数 6

3回答

不正确的小数(整数)值：‘’mySQL

mysql、integer、decimal

在mySQL workbench数据库中，其中一个表具有纬度、经度和地区属性lng:十进制(11,8)我正在尝试将数据从.csv文件导入到此表SQL Statement: ERROR 1366: 1366: Incorrectinteger value: '' for column &#

浏览 0提问于2016-01-27得票数 20

回答已采纳

1回答

Server 2016能在insert上验证JSON吗？

sql-server、json、sql-server-2016

目前，SQL Server 2016 CTP 3和更高版本支持带有JSON内容的NVARCHAR(max)字段。但是，由于NVARCHAR(max)类型是完全自由的，因此对这些字段没有任何限制。我是否可以声明一个约束，以防止插入无效的JSON的非空值？

浏览 0提问于2016-02-09得票数 4

回答已采纳

2回答

自定义约束- postgres

ruby-on-rails、database、postgresql

这更多是一个概念上的疑问。是否有任何方法可以应用约束，使字段的值不能为空？我知道NOT NULL是可以使用的。但是我想检查字段是否只有空格，它也拒绝这个值。例如，应该拒绝" "。

浏览 4提问于2015-08-14得票数 1

回答已采纳

1回答

如何在Postgres中插入JSON数据时防止SQL注入？

sql、node.js、postgresql

我希望在插入数据时防止SQL注入。我读过关于的文章。这是否适用于JSON类型？我正在postgres中的一个只有2列的表上执行CRUD操作。我正在操作JSON数据(选择、插入和更新)。在表中插入JSON数据时，如何防止SQL注入？

浏览 3提问于2021-04-26得票数 0

回答已采纳

3回答

如何防止在数据库中插入离群值？

c#、sql-server、database、defensive-programming

我有一个MS SQL DB包含一组表，每个表代表一个根据我们的公式计算的变量集合。所有变量都是具有预定义精度的数值(我们使用数值数据类型，整数部分为n位数，小数部分为m位数)。我的问题是如何防止异常值或任何违反列大小的无效值？目前我们正在做简单的"try catch“，因为ADO.net会抛出一个无效值的异常，有没有更好的方法呢？我正在使用C#3，MSSQL2000和插入使用SqlBulkCopy类。附言:我正在询问DB端或dotnet端的任何解决方案

浏览 0提问于2009-03-13得票数 0

1回答

主细节数据视图: RowValidating & CellValidating on DGV无法阻止用户离开无效单元格

c#、validation、datagridview、master-detail

这将防止用户在详细信息网格中离开单元格/行，但有一种情况除外：另一种情况:如果我删除单元格的值而不是插入无效的值，e.Cancel也会被设置为TRUE，因为该值是必需的。可以告诉我如何防止</em

浏览 1提问于2014-10-01得票数 0

回答已采纳

3回答

在mysql中防止sql注入的最好方法是什么

mysql、sql-injection

我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。

浏览 0提问于2010-01-21得票数 1

回答已采纳

3回答

无法将值NULL插入到列XXX中。插入失败。插入仅有效

sql、sql-server

当我将多条记录插入到一个表中时，我收到了上面的消息。公平地说，数据是无效的，并且不能插入。但是，我如何告诉SQL插入所有有效的值呢？ SELECT myValue1, myValue2, myValu

浏览 2提问于2015-06-15得票数 0

3回答

MySQL太长的可变字符截断/错误设置

mysql、settings、varchar

当数据太长时，第一个函数在insert时截断字符串。第二个引发了一个错误：我想让第二个也截断数据。

浏览 1提问于2013-08-27得票数 38

回答已采纳

2回答

如何防止重复插入到表中

php、mysql、pdo

我希望将数据插入Mysql，当数据已经在表中时，不应该再次插入数据。如何防止第二次插入？PDO error mode to exception

浏览 3提问于2015-10-24得票数 0

回答已采纳

2回答

XSS的SQL实现

php、html、security、xss

嘿，伙计们，我有一个问题，当我把数据插入到SQL中时，有没有什么可以用来防止XSS的？而不是在阅读的时候。例如，我的SQL中有相当多的输出是用户生成的，是否可以在进入sql时使其安全，或者当它离开SQL时必须使其安全？TL:DR在将数据插入到SQL中时，我可以使用像htmlspecialchars这样的东西来防止XSS，这会是一种很好的保护吗？

浏览 1提问于2016-09-30得票数 0

1回答

将ajax请求中的数据插入到web2py中的数据库是否不安全？

web2py

如果数据未经表单处理，是否可以通过ajax请求从输入字段插入恶意代码到数据库？使用DAL连接。

浏览 0提问于2015-05-21得票数 2

回答已采纳

点击加载更多