我想在我的桌面应用程序中使用SQL脚本。但是我不能写任何带参数的sql语句并调用它们。VALUES (..., ..., ...)上面是我的SQL语句，我想在这里填充c#端的值。我的SQL语句应该是怎样的；它的符号是什么？以及如何向其添加at c#参数。
浏览 2提问于2010-12-31得票数 0
3回答
当尝试使用JDBC将字符串的值插入到我的数据库中时，它会插入字符串的名称，而不是插入字符串的值。String sql = "Insert INTO users (ID, firstName, address) VALUES ('124','+firstName()',
浏览 1提问于2012-05-09得票数 2
我正在尝试使用带参数的准备好的SQL语句通过Groovy的executeInsert运行插入操作。其中一列是datetime列，我想调用MySql的now()。然而，我得到了一个不兼容类型的错误，我假设是因为它现在被视为一个字符串。如何使用语句调用它？String sql = """VALUES (:id, :datetime)
&
浏览 0提问于2016-04-11得票数 1
我已经完成了直接到SQL的IN语句，但我试图使用它的对象数据源。我有一个文本框，用户需要查询多个项目代码，比如1001,1002,1003，但是我如何将这个IN语句与一个带objectdatasource参数的语句一起使用呢？
提亚
浏览 2提问于2014-10-15得票数 0
4回答
我正在编写一个一次性的Java程序，将CSV文件中的一些行添加到MySQL数据库中。有没有什么Java类/工具包可以帮助你做到这一点？一些可以转义必要字符的东西，等等？(如已准备好的语句)result += String.format(
"INSERT INTO node (type, language, title) VALUES
浏览 2提问于2010-01-22得票数 3
回答已采纳
使用SQL*Plus的命令行如下：test.sql的内容如下：DEFINE argone='&&1'SELECT '&argone' FROM dual;结果：
当SQL*Plus可执行文件在Files\Oracle.When中时，&&1计算结果为
浏览 2提问于2011-09-19得票数 6
为了防止SQL注入，建议使用带bind值的准备语句。这确保数据库能够区分SQL中的实际逻辑(必须对其进行分析、解释和优化)和数据(不需要解释)，因此不会解释和执行数据中的命令。另一种实现某种保护的方法是使用转义库，该库可以解除数据中的重要字符，从而不会对它们进行解释。
在我看来，一般来说，与转义输入相比，更倾向于使用bind参数的准备语句。例如，带bind值<em
浏览 4提问于2020-02-23得票数 5
回答已采纳
我正在尝试创建一个参数，允许用户选择三个值中的一个或多个。0-99，99-100 & 200+我想我可以为每个参数选项赋值，然后检查这些参数的和，例如0-99的值为1，99-100的</em
浏览 4提问于2014-08-01得票数 0
回答已采纳
vessel_certificate_id id, name, type, created_by, created_on
根据上面的SQL，如果参数不为空，我希望它执行不带参数的select语句，如果有参数传递，我希望它执行带有where条件的select语句。
浏览 1提问于2017-10-16得票数 0
我知道我可能遗漏了一些非常明显的东西，但我在将文本文件从运行在windows客户端上的Java应用程序上传到MSSQL服务器时遇到了问题。文本文件是由java应用程序使用System.lineSeparator()来分隔各行生成的，输出显示在记事本中检查文件和上传txt文件的代码，如下所示
File file = new
浏览 1提问于2014-03-04得票数 0
我正在使用crystal report - 11，我想使用add command执行带参数存储过程。我在下面的代码中尝试过-但它获取错误无效的SQL语句。
浏览 2提问于2014-01-16得票数 2
回答已采纳
我的代码是这样的：{ Var2 = var2 appDataContext.SubmitChanges();在阅读了之后，我相信同样的逻辑也适用有没有人认为这会受到SQL注入攻击？
浏览 1提问于2008-10-12得票数 0
回答已采纳
我有一个带注释的实体，其中包含一个命名查询。查询包含3个位置参数标记。属性name=“eclipselink.jdbc.bi
浏览 1提问于2011-06-08得票数 0
2回答
我想使用数组中的参数在PHP中准备一个SQL查询。它应该是一个已准备好的语句。假设这是我的带参数的数组我希望我的查询看起来像这样
SELECT * FROM table
浏览 0提问于2019-04-14得票数 0
2回答
我目前正在为mysql创建一大堆insert语句，使用逗号分隔的段落分隔值列表(例如insert into table (a, b, c) values (1,2,3),(4,5,6),(7,8,9);我正在创建数千个这样的元组，用'，‘将它们连接起来，并将它们插入到一条语句中。我甚至在每次有新的insert语句时都要连接到DB。如果你喜欢，我可以提供代码，但这些代码都隐藏在with语句后面。
我看不出有什么理
浏览 1提问于2011-03-11得票数 1
回答已采纳
csv.writer(myFile)这在没有forloop的情况下适用于单个日期Mysql中的for循环不起作用。无错误，但数据未写入。我在for循环外部编写了with函数，但没有数据以csv格式写入。
请帮帮我
浏览 0提问于2018-09-19得票数 1
2回答
我必须准备适合查询的字符串，因为这些字符串将在查询中用作字段值。如果它们包含‘etc’，则sql查询无法执行。 select * from persons where name = 'John' D'
浏览 3提问于2013-01-23得票数 2
回答已采纳
1回答
我有一个想要在查询中使用的List<Guid> (也尝试过使用普通数组)。Dapper生成SQL并将参数正确替换为带编号的参数。但是，PG抱怨list参数的语法。没有给出进一步的细节。复制生成的SQL并用实际值替换数字(在列表参数中添加括号)，查询就可以工作了。下面是生成的SQL中有问题的子句：
浏览 3提问于2018-09-25得票数 2
你知道如何预编译返回游标的SELECT语句并多次使用它吗(我99%确定sqlite是可能的，因为java桌面驱动程序允许预编译SELECT返回游标)？不幸的是，作为源代码，我不能使用QueryBuilder，而是纯SQL字符串类型的SELECT语句(带？用于参数)。预编译会很好，因为它的效率很高。另外，在实践中，什么意味着SQLiteStatement不是线程安全的？我怎样才能将它替换成线程安全和高效的</e
浏览 2提问于2013-10-10得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
对象存储
云直播活动推荐
腾讯云开发者
