我正在努力学习如何避免SQL注入，并在VB中使用VBA通过ADO连接到mysql DB。我遇到的问题是这条线我得到了以下错误，我无法在两天内计算出：“没有为一个或多个必需的参数提供值”。当然，在打印param字符串时，它会返回以下内容：(我已经注意到params中的差异。不确定为什么会发生这种情况)
INSERT INTO prm1=? VALUES prm2=?, prm3=?我试着从.CreatePar
浏览 24提问于2016-09-21得票数 0
回答已采纳
1回答
VBA字符串限制
、、、
我一直在Microstation V8i SS2中使用Visual Basic for Applications (VBA)，但我的字符串值出现溢出错误。
在VBA中似乎对字符串值有限制。实际情况是，我使用ADO与数据库进行交互，因此我在VBA中构建了自己的SQL INSERT语句。INSERT语句变得很长，就像300+字符一样，这取决于接受多行文本值的“Comm
浏览 0提问于2012-06-07得票数 3
回答已采纳
我正在将代码从VBA转换成c#，这一切都是为了创建长字符串并将其插入到MSSQL ntext字段中，我不太确定字符串的大小，但对我来说它看起来太长了。在VBA代码中，insert语句如下所示： .AddNew.Fields("field2").Value= "a"
FillBLOB .Fields("
浏览 0提问于2012-08-23得票数 0
回答已采纳
非常感谢您的回答，从雅库什()到我最初的问题。在论坛的帮助下，我现在有了下面的代码，它从Excel文件中插入2999行。每一行都是INSERT (X, Y, Z, ...)据我所知，我可以通过增加缓冲区的大小来提高插入的速度，如中所描述的那样。我试图把它合并，但失败了。是否有人建议可能的集成来增加响应缓冲区的大小。非常感谢。我以前探索过不同的论坛，这绝对是最好的论坛。任何其他的想法
浏览 3提问于2013-11-12得票数 2
回答已采纳
我有一个将数据插入到T中的存储过程。它具有参数@c nvarchar(100) NOT NULL。当我使用长度> 100的字符串参数从数据访问层调用这个存储过程时，它会悄悄地截断数据，并且不会发生数据库错误。我想得到‘字符串或二进制数据将被截断SQL错误’。我尝试用明确的ADO.NET方法(使用command.Parameters.Add(...)或command.Parameters.AddWithValue(...)如果在存储过程中设置更大<
浏览 4提问于2014-01-29得票数 2
回答已采纳
5回答
我最近继承了一个经典的asp网站，它有大量的内联SQL insert语句，容易受到SQL注入攻击。
这些insert语句通过ADO命令对象执行。将ADO Command对象的Prepared属性设置为true是否可以确保查询在执行之前被参数化，从而降低SQL注入的风险？
浏览 2提问于2009-10-06得票数 8
回答已采纳
1回答
这是我的代码，但将所有1700万行导出到mdb大约需要一个小时。我不能使用mysql或sql server来实现此目的。我必须在access db中快速完成，因为这个过程每周运行一次。请推荐这项任务可用的最快的方法 Dim Dbfilepath As String
arrData = Split(s
浏览 15提问于2014-01-21得票数 1
我想使用ADO-layer执行一条T-SQL语句。sql语句如下所示：INSERT INTO @var SELECT id FROM tblFoo WHERE name='myName' AND但是，如果我使用它通过Open(sql)打开一个ADO_Recordset，那么该记录集将不会被填充/打开。eof()表示:记录集未打开。问题清单:如何执行将在ADO层上产生记录集的<
浏览 4提问于2011-03-02得票数 0
在下面的AccessVBA代码中，我尝试向一个名为“Recipient_Display”的备注字段中写入一条记录：当字符串包含2036个字符时，写入完成。如果超过这个数字，我会得到以下错误：这个数字2036的</e
浏览 0提问于2010-06-09得票数 0
我使用VBscript、ADO和SQLite ODBC驱动程序来存储和检索大字符串(~5KB)。存储它们工作得很好，可能是因为我可以在绑定insert语句的参数时指定大小。然而，当我尝试检索这些字符串时，我正确地获得了前256 (或255)个字符，但其余字符似乎来自随机内存区域。我做错了什么(除了使用VBscript和ADO...)？我对将文本存储为二进制数据的想法持开放态度。但我后来尝试检索它的函数都不起作用。
浏览 3提问于2013-03-06得票数 0
在触发器中，我使用DBCC INPUTBUFFER返回的结果集的EventInfo列来获取当前正在执行的SQL语句，并使用Parameters列来获取所用参数的计数。这在大多数情况下都有效，但是当外部应用程序使用ADO.NET执行查询时，或者在SSMS中使用Edit Top 200 rows插入/删除行时，EventInfo没有参数值。例如，如果字符串查询是在查询窗口中执行的，或者作为ADO</em
浏览 1提问于2010-01-13得票数 1
3回答
在过去的40分钟里，我一直在调试这个查询，显然问题在于参数的顺序。SELECT * FROM tblSomeThing WHERE id = @id AND debut = @dtDebut AND fin = @dtFincmd.Parameters.Add("@dtDebut", OleDbType.Date).Value = dateTraitementDebut;
当我声明参数</e
浏览 0提问于2009-09-25得票数 17
回答已采纳
ADO.NET连接类型和存储过程输入参数。不起作用。语法错误，我读了一些文档和博客，但它对我不起作用。这就是我对出口SQL任务(ADO.NET)的sql语句的看法。查询的所有故障问题、"ResultSet“属性未正确设置、参数未正确设置或连接未正确建立。我检查了参数
浏览 1提问于2010-09-01得票数 2
1回答
我们有一个ASP.NET Web控制器，它接受查询字符串中由逗号分隔的数据库列名字符串。选中此列名字符串，以确保字符串中只存在alpha字符、下划线和逗号；不允许使用空格、特殊字符或数字。这个字符串最终通过字符串内插被添加到SQL语句中，就像传递给查询字符串中的API一样。
任何其他查询字符串参数都会作为参数添加到SQL
浏览 0提问于2018-04-25得票数 1
1回答
我有一个关于Microsoft附加查询的一般性问题。这是我想要做的事情的背景，我们有一个在线数据库，上面有我每月通过excel文件提取的有关人们的联系信息。我将它导入到一个表中，现在我试图将它添加到一个表中，该表不仅包含表中的字段，而且还包含一些带有认证日期的字段。现在，我的问题是，我如何才能让附加的查询检查，记录im带来的是同一个人，与原来的人，并让它覆盖没有任何改变。这就是附加查询的</
浏览 0提问于2013-11-14得票数 0
回答已采纳
2回答
下面的代码，我一直得到一个编译错误预期语句结束。我遗漏了什么？在任何给定时间，只有一条记录为True。
浏览 2提问于2019-12-27得票数 0
在我开发的应用程序中，数据库表有一个数据类型为'image‘的列。现在，我想使用insert的直接ExecuteQuery()将值直接从我的程序(在VC++ 6.0中)中插入到该表中(出于性能方面的考虑)。image列被映射到以下声明的结构{ char *data;数据部分将被动态填充。
浏览 1提问于2010-09-08得票数 0
回答已采纳
我正在开发一个财务应用程序，它执行从Excel到Server 2008 R2的CRUD操作。应用程序使用VBA和ADO。我试图优化遍历数千行并向数据库发送更新的操作的性能。当用户连接到应用程序的速度很慢时，性能也很慢，以至于他们已经开始抱怨了。为了优化性能，我尝试了：
将所有操作批次到XML文件中，并同时发送它们。不幸的是表演变得更糟了。接下来，我考虑将表值参数中的所有更新分批处理。但是，VBA和ADO<
浏览 4提问于2013-01-02得票数 2
回答已采纳
1回答
我只想在我的VBA命令中使用一个MS未绑定控件作为条件。 Dim InvNum As String InvNum = Me.AssignInvoice.Value DoCmd.RunSQL "INSERTPurchaseOrderNumber) values (AssignInvoice.Value, CompanyName.Value, PurchaseOrderNumbe
浏览 2提问于2020-11-14得票数 1
回答已采纳
我试图使用SSIS插入包含多个参数的行，但我得到了以下错误：
insert i
浏览 1提问于2018-07-10得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
