1回答
我正在尝试编写可以接受多达50个参数的动态SQL。它可以是1、10或15。来自主存储过程的限制是50，但未定义动态sql的输入。@PARAM_Input4 NVARCHAR(MAX),@param_input6 nvarchar(max)
浏览 8提问于2017-02-26得票数 0
回答已采纳
，这是很好的： GHI 现在，我正尝试在动态SQL中传递带有@Name参数的SELECT： DECLARE @sql varchar(max)setSQL中，我的@Name参数得不到计算，结果是一个空或NULL。此外，我的整个动态sql参数@sql也以NULL结束。我需要S
浏览 34提问于2019-02-23得票数 1
回答已采纳
2回答
我想用c#的SqlCommand创建一个动态的SQL查询，其中即使表也是一个参数，以避免注入尝试。comm.Parameters.AddWithValue("tbl","TABLENAME");不过，我发觉这是不容许的。我已经研究过在执行过程中使用动态SQL，但这似乎只适用
浏览 6提问于2014-06-30得票数 1
回答已采纳
2回答
我在包含参数名称的表中存储了一个SQL查询。我需要知道如何在存储过程中正确地执行它。 EXEC SP_EXECUTESQL @SQLQUERY这是表中的sqlupdate inventory_master_flex set departmentid=@value where codenumber=@sku
我
浏览 1提问于2016-12-12得票数 0
回答已采纳
1回答
我正在调查一些COBOL代码中可能存在的SQL注入错误。代码使用主机变量将语句提交到DB2数据库。例如：谁能告诉我这个方法是否容易受到SQLi的攻击，或者COBOL/DB2解析主机变量的方式是否意味着它不可能执行？我读到的每一件事都表明有更好的方法来防御SQLi，但IBM网站确实提到了使用主机变量，但没有解释它是否能完全缓解这种攻击
浏览 8提问于2014-03-03得票数 3
4回答
在我的表适配器中，我使用存储过程作为查询。如果我使用我的表适配器使用下面几行代码插入表单数据，那么它是否可以安全地防止SQL注入？谢谢。
浏览 0提问于2009-02-27得票数 2
可能重复：
DECLARE @CTRFR VARCHAR(MAX)
我下面的内容不起作用，因为它说必须声明该表。我得到的错误消息是：
必须声明表变量"@CTRFRResult“
浏览 2提问于2012-09-18得票数 0
回答已采纳
我需要编写过程Textprocedure (Table_txt varchar(200))来扫描表My_table中的数据以获得ex:我有表我需要像那样的输出文本(脚本)那样的过程执行结果INSERT INTO My_table (Id, Name) values (1, 'TropicoNVARCHAR(250)) + ' ' FROM My_table --where Id<5
浏览 5提问于2013-10-16得票数 0
1回答
当我这样做时，我没有得到任何错误，但它在我的数据库中创建了一个名为"dbo.@ tablename“的表，而我真正想要的是它创建我在exec过程中作为参数作为表名传递的值。我做错了什么。下面是我的更新过程脚本。也许我可以修改一下，这样它就可以将值创建为表名。ALTER PROCEDURE [dbo].
浏览 0提问于2013-10-31得票数 2
我有一个存储过程(SQL)，它是使用带有动态列的查询来生成的。有些查询生成两个或更多列，这都取决于参数。如何使用此动态列枢轴在水晶报表 for Visual (C#或VB)中实现报表？
浏览 2提问于2016-06-17得票数 0
回答已采纳
如何在http连接器中建立http动态url来映射CloverDX中来自SQL源的值？现在，我已经在表中选择了一列(TAXID列表)的数据面包组件，这应该是我的url的动态属性/参数...我需要建立带有路径参数的url - TAXID和查询参数-getdate(今天)GET baseurl/api/search/taxid
浏览 6提问于2019-11-27得票数 0
我已经创建了带有少量输入参数的存储过程，然后将其传递给动态SQL命令。当我将' NULL‘传递给一个输入参数时，整个动态SQL语句就变成了NULL。当任何输入参数为空值时，我该如何处理。我想用一条Insert语句来处理这种情况。
浏览 8提问于2016-09-08得票数 2
2回答
我使用动态SQL调用带有OUTPUT参数的存储过程。在不使用动态SQL的情况下，脚本给出了所需的结果。
EXEC uspNDateGet @dtAsOn,@cBr,@cLCode,@dtNDate OUTPUT
浏览 5提问于2015-06-13得票数 4
如何在Apex5.1.1中使用PL/SQL创建一个交互式报表IR有一个带有动态参数的PL/SQL，我希望在提交具有用户可以选择的参数值的之前更改查询
浏览 4提问于2019-01-26得票数 1
4回答
存储过程动态顺序
、、、、
嗨，堆叠溢出成员，我目前正在开发一个带有GridView的迷你web应用程序。GridView必须能够动态执行multi column排序。我不想使用动态SQL，我希望坚持使用PL/SQL查询。, NAME DESC必须是动态的。我想根据从我的申请中获得的参数来制定这一部分。
目前，我正在处理解码函数和CASE函数，结果是混合的
浏览 7提问于2013-07-01得票数 2
4回答
我正在开发一个新的服务，它需要提供区域的报告数据。每个区域都有自己的数据库表，并且每个数据库表都有一些具有相同名称的列，如ReportDate。不同的表将有许多不同的/唯一的列，这就是为什么我为每个区域创建了一个单独的表。大约有10个区域表。
我正在考虑对我的存储过程使用动态sql，这样我就可以编写一个简单的查询，然后对每个表运行它。这将比编写10个单独的</em
浏览 0提问于2016-09-14得票数 2
2回答
在查询中执行动态sql
、、、
我想要一个这样的查询 param1, param3,FROM xxxEND编辑:在jasper ireport中的详细信息，我必须做一个查询(只有一个)，它应该能够返回并显示一个问题列表。在数据库中，每一行都有一个问题，并且可能有一个限制字段。这个字段包
浏览 0提问于2014-12-09得票数 0
我知道动态SQL永远不应该是第一选择，相信我，它不是，但它现在起作用了，我想找到一种方法，至少提供某种防止SQL注入的方法，任何事情都比没有好吗？在这个应用程序中需要动态SQL的原因是程序可以执行几个存储过程，但是它们可以从不同的数据库中选择我们不知道它们将被命名的信息。因此，当用户运行应用程序时，它会向他显示他可以访问的数据库，当他选择一个数据库时，存储过程将与所选数据库一起执行，这将通过动态<e
浏览 2提问于2013-12-27得票数 1
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
