C mysql预准备语句插入空字符

文章/答案/技术大牛

发布

1回答

mysql、c

我正在试着根据我在网上找到的一些例子来建立一个准备好的语句。我只想防止name=和description=中的SQL注入，但问题是，当语句运行时，它会插入空数据。; MYSQL_BIND ps_params[2]; int status; stmt = mysql_stmt_init(con); mysql</e

浏览 15提问于2019-11-14得票数 1

1回答

哪个ruby mysql库支持预准备语句和last id检索

mysql、ruby

我从mysql库开始我的ruby项目，它准备了我非常喜欢的语句。然后我发现它没有很好的方法来获取我插入的记录的id，所以我切换到了mysql2库，它有这个功能，但它没有预准备语句，在查询数据库之前，我必须转义所有的值。那么，有没有一个ruby的mysql库可以支持预准备语句和检索最后插入的记录的id？

浏览 0提问于2012-10-13得票数 2

1回答

MYSQL二次攻击问题

php、mysqli、sql-injection、prepared-statement

现在，我使用预准备语句来选择/插入数据到mysql。好的，我的问题是，我发现了二阶攻击。例如，用户在我的网站上注册。并使用电子邮件或用户名，如下所示这将插入到mysql表中因此，当我通过预准备语句再次接收数据，并在预准备语句中再次对其进行插入

浏览 0提问于2011-10-27得票数 4

回答已采纳

3回答

PHP MySQLi多个插入

php、mysqli

我想知道预准备语句是否与具有多个值的普通mysql_query一样工作。INSERT INTO table (a,b) VALUES ('a','b'), ('c','d');$sql = $db->prepare('INSERT INTO table (a,b); 如果我在循环中使用准备好的语句，MySQL是否会在后台优化插入以使

浏览 2提问于2009-09-28得票数 2

回答已采纳

1回答

MySQL权限和预准备语句

php、security、pdo、prepared-statement、database-permissions

我想知道是否有必要使用不同的MySQL用户权限，如果我使用预准备语句和PDO？基本上我想要一个有选择和只有选择权限的用户，以及一个可以使用插入的用户。我知道预准备语句是必须的，但是权限也是必须的吗？

浏览 0提问于2013-09-19得票数 0

2回答

什么等同于使用预准备语句的mysql_insert_id()？

php、sql、pdo

我已经使用预准备语句将订单插入到orders表中，但现在我想根据orders表中插入的最后一个ID将order items插入到order items表中： $order_id = mysql_insert_idover all

浏览 0提问于2012-03-18得票数 11

回答已采纳

1回答

如何在没有ASCII对话的情况下将二进制流插入到MySQL中？

mysql、c、libmysql

我有一个用"C“编写的应用程序- debian发行版(使用libmysqlclient)。我的应用程序正在向数据库中插入大量的行(大约30.000行/秒，行长约150B)。插入占用了很多CPU，因为客户端(我的应用程序)必须将中的二进制流(整数、blobs)转换为ASCII表示形式，再转换为有效的SQL insert语句。MySQL还必须将这些值转换为二进制表示形式，并将其存储到文件中。还有我的问题。是否有可能在没有此对话的情况下调用SQL insert？我一直在使用经典的sprin

浏览 4提问于2014-12-12得票数 0

2回答

超过了预准备语句的内存限制，即每个会话20 MB。减少预准备语句的数量或大小

azure-sql-database、azure-sqldw、oracle-data-integrator、azure-sql-data-warehouse

我正在尝试使用Oracle ODI在Azure sql Dataware中插入记录，但在插入某些记录后遇到错误。注意:我正在尝试插入1000条记录，但在插入800条记录后出现错误。错误消息:由: java.sql.BatchUpdateException: 112007；超过了预准备语句每个会话20 MB的内存限制。减少预准备语句的数量或大小。我正在尝试插入1000条记录，但在插入</em

浏览 0提问于2019-06-26得票数 0

4回答

从数组在一个查询中插入多行

php、mysql、sql、arrays、pdo

are arrays$age = $_POST["age"];我在PDO中有一个插入查询

浏览 0提问于2013-05-05得票数 5

回答已采纳

3回答

Mysqli多行插入，简单的多插入查询

php、mysql、database、mysqli

如何使用mysqli插入此查询？...field3) VALUES ('value', 'value', 'value'), ('value', 'value', 'value'), ('value', 'value', 'value'); 通常在mysql中，这个查询是直接的，会插入3行，我如何在mysqli中做到这一点而不使用预准备<

浏览 2提问于2013-10-22得票数 10

1回答

预准备语句插入JDBC MySQL

mysql、sql、jdbc、prepared-statement

; nested exception is com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error inyour SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax; nested exception is com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorEx

浏览 4提问于2013-08-23得票数 1

回答已采纳

1回答

从现有数据库创建新的MySQL数据库，每个表中最多包含10000行数据

mysql、sql、stored-procedures

我想我可以使用一个存储过程遍历所有的表，手动创建每个表并只插入10000行。`account_addres' at line 1SELECT @str;我得到了以下查询，如果我手动执行它们，这些查询可以正常工作

浏览 1提问于2015-10-23得票数 1

1回答

PHP mysql* REGEXP预准备语句*

php、mysql、regex、prepared-statement

我对MYSQL和预准备语句非常陌生。我有几个查询需要更改为准备好的语句。问题出在这个REGEXP查询上：如何将其转换为带占位符的预准备语句

浏览 17提问于2012-08-08得票数 1

2回答

准备好的语句及其对查询的影响

php、mysqli、prepared-statement

为了使我的脚本更安全，我已经开始使用预准备语句来阻止mysql注入。这个脚本可以很好地插入数据，但是获取最后插入的id (基于数据库中的自动递增)现在返回0，而它应该返回正确的id编号。我正在尝试获取最后插入的用户ID，结果返回0。($query); $nrows = mysql_num_rows($result); $row = mysql_fetch_row($result);$use

浏览 1提问于2010-12-15得票数 1

1回答

Mysql C++驱动程序-创建后获取预准备语句查询

c++、mysql、exception、exception-handling、driver

我在c++应用程序中大量使用预准备语句。我遇到的问题是，当mysql查询抛出错误(即外键约束)时， long MysqlWrapper::Insert(sql::PreparedStatement

浏览 3提问于2013-07-20得票数 3

2回答

MySQL预准备语句与简单查询性能

mysql

我做了几个测试，首先我用$pdo->prepare()和$insert_sth->execute()测试了10k插入的mysql prepared语句(如果重要的话，还有命名参数)，花了301s。在那之后，我做了简单的插入查询，每次插入同样的10k插入，耗时303秒。所以我想知道:准备好的语句真的能带来性能上的好处吗？因为我的测试没有显示出来，或者我必须优化我的预准备语句版本以使它们更

浏览 0提问于2010-08-05得票数 8

回答已采纳

3回答

通过MySQL预准备语句的PHP值UPDATEing

php、mysql、prepared-statement

很抱歉再次发布关于预准备语句的帖子，但我对PHP/MySQL和预准备语句完全陌生。=>$value),} else { }连接在别处，但插入工作正常我把插入物改成 foreach ($sitecategories as $key => $value)

浏览 3提问于2014-01-19得票数 0

3回答

对于单个查询，预准备语句的速度有多慢？

mysql

如果预准备语句仅用于插入单行。与不使用预准备语句相比，它的速度会慢多少？

浏览 0提问于2010-06-01得票数 2

回答已采纳

1回答

PHP/MySQL:准备好的语句是解决这个问题的解决方案吗？

php、mysql、pdo

如果我在所有的MySQL查询上都使用了预准备语句，我还需要使用mysql_real_escape_string()等来防止它被注入吗？问题:我让我的代码通过foreach所有的$_POST元素和每个元素上的mysql_real_escape_string()运行。但当我开始在textareas上使用CKEditor时，这就成了一个问题，因为它会生成插入到数据库中的HTML代码，但在插入代码之前，它会经过我前面提到的foreach循环，转义CKEdito

浏览 1提问于2012-08-30得票数 0

1回答

MySql C应用编程接口:支持预准备语句命名参数吗？

mysql、c、mysql-connector

我将原生C++应用程序从SQLite移植到MySql。在SQLite中，可以使用命名预准备语句参数，如下所示：在MySql文档中没有提到这样的特性。相反，在MySql中，我们使用未命名的参数，如下所示： SELECT * FROM `Table` WHERE `Id` = ?当查询非常简单时，这不是问题；但是，对于具有10-15个参数复杂查询，如果您必须更新语句，这种方法看

浏览 4提问于2014-04-18得票数 1

点击加载更多