SQL参数化Order By排序

文章/答案/技术大牛

发布

1回答

sql、sql-server

我有以下SQL代码： SELECT FROMORDER BY @PageStart ROWS @PageSize ROWS ONLY; 我有了一个新的要求，我需要对多个参数进行排序我知道我们可以通过多个参数进行排序，例如 Select

浏览 34提问于2020-12-03得票数 0

1回答

强制实体框架Order By的参数化

.net、entity-framework、entity-framework-6

我正在使用类似于DynamicLinq的东西来允许实体框架结果按照与属性名称相对应的字符串进行排序。但是，似乎只要更改排序属性，就不会使用缓存的SQL，而是生成一个新的语句。我正在寻找一种方法，让Entity Framework在它生成的SQL语句中为ORDER BY子句使用SQL参数。我能够用.Skip()和.Take()方法克服类似的问题。因此，相应的SELECT TOP N和WHERE ROW_NUMBER >M在SQL输出中被正确<em

浏览 2提问于2014-06-05得票数 0

1回答

如何参数化pysqlite中的列名以避免SQL注入

python、sql、sqlite、sql-injection、pysqlite

我希望用户能够选择显示什么样的排序结果，例如按年龄)，并且我不想在从数据库中获取它们之后对它们进行排序。显然，如果用户能够指定影响SQL命令的输入，则需要对其进行清理，我通常会使用参数化，但是pysqlite似乎忽略了除值之外的任何参数。示例代码如下所示，参数化不适用于ORDER BY，也是使用字符串格式的解决办法，但这很容易受到SQL注入的影响。在不暴露SQLi漏洞的情况下，允许用户输入影响排序

浏览 2提问于2017-01-25得票数 2

回答已采纳

1回答

您只能参数化where子句吗？

c#、sql、sql-server

为了防止sql注入，我尝试使用参数化查询。但是，我不清楚我是否应该只对where子句或查询的其他部分进行参数化。例如，我试图改进以下查询： SELECT ROW_NUMBER() OVER(ORDER BY "FROM SystemMessage此查询正在网格中使用，根据用户的

浏览 3提问于2016-03-16得票数 1

回答已采纳

2回答

在带有C/C++ API的sqlite中使用绑定参数对选择结果进行排序

iphone、objective-c、c、sqlite

我想知道是否可以在sqlite中参数化排序列。const char *sql = "SELECT column1, column2, column3 FROM table1 WHERE column4ORDER BY ?ASC" sqlite3_prepare_v2(database, sql, -1, &the_st

浏览 0提问于2010-12-24得票数 2

回答已采纳

2回答

如何在ms access VBA中创建共享函数？

ms-access、vba

我有一个窗体，它在表单加载上运行一些sql，在表单上有三个排序按钮，它们都在自己的私有函数中重复sql。唯一的区别是排序顺序。当我需要更新where子句时，我必须更新4次。我想创建一个参数化函数，如 sql... .{ 其中arg是从窗体控件或事件传入的参数。('sortb

浏览 5提问于2013-10-03得票数 0

回答已采纳

1回答

定单后的SQL注入

java、oracle、hibernate、jpa、sql-injection

我正在处理SQL注入修复程序。我修改了DAO层以参数化我的标准(准备语句)。在屏幕上，我有一个网格，允许对数据进行排序。我的问题是在“点菜”之后，会有任何SQL注入吗？For Example Normal : Select employeeNumber, employeeName from employee order by employeeNumberInjection : Select employeeNumber, employeeName from employe

浏览 4提问于2014-05-27得票数 2

回答已采纳

3回答

存储过程中的条件顺序

sql、sql-server、tsql、stored-procedures、sql-server-2008-r2

EmpID, Name, Address, PhoneNumber From EmpTable现在，在我的应用程序中，我将如何做到这一点:例如，一个用户检查了checkBox1，那么上面的查询将是ORDERBY EmpID，如果选中了checkBox2，那么查询将是ORDER BY Name。Create Procedure sampleProcedure1BEGIN Select EmpID, Name, Address, PhoneNumber From EmpTable OrderCreate Procedure

浏览 4提问于2013-08-21得票数 3

回答已采纳

1回答

参数化Sql顺序

sql、sql-server

我想对SQL语句进行参数化排序。SQL语句: Declare @sxPaletNo varchar(10) set @sxPaletNo = 'pd.PaletNo‘ pd.PaletNo PalletNopd.YeniPaletNo is Null ps.SevkPaletNo is null pd.PaletNo OrderBy @sxPaletNo 我收到以下

浏览 0提问于2017-07-12得票数 0

6回答

在SQL中参数化'order by‘

c#、sql、ado.net

在ADO.NET中参数化order by子句的正确方法是什么？有时需要按2列排序，而默认情况下只按1列排序，而有时您只想将ASC更改为DEC。

浏览 15提问于2009-07-31得票数 4

回答已采纳

1回答

如何与pg_prepare() pg_execute()一起使用参数顺序？

php、sql、postgresql、prepared-statement

我想根据用户决定的内容来排序这个查询，所以我已经将它参数化了。我真的不明白为什么第二个参数被忽略了！(不按结果排序) .... $sql = "SELECT id, y FROM test WHERE id =$1 ORDER BY $2&quo

浏览 4提问于2015-01-12得票数 0

回答已采纳

1回答

SQL注入在排序方向上的风险？

java、sql-injection、veracode

Veracode扫描继续报告SQL注入风险on - CWE-89: SQL命令中使用的特殊元素的不正确中和(“SQL注入”)。) order by "sortField" "sortDirection" limit "searchlimit" 因为从"order“开始的所有东西都不能通过问号符号(？)参数化。在连接到prepareStatment之前，我按照现有的一篇文章对开始为"o

浏览 0提问于2019-08-29得票数 0

回答已采纳

3回答

SQL -按状态排序

php、mysql、sql

我编写了用于排序的sql，但是我想添加第一个odreding子句是根据活动/非活动状态(第一个是活动的而不是非活动的)。我的代码：{ WHERE roles::text NOT= 'DELETED' return $this->getEnti

浏览 3提问于2020-09-25得票数 0

回答已采纳

1回答

参数给出误差IllegalArgumentException的HQL

hql、illegalargumentexception

在尝试使用带有参数的HQL获取一些数据时，我得到了一个异常。下面是异常和代码。未映射TESTDB.ORDER_DETAILS中的选择日期、ORDER_NAME、描述，其中ORDER_ID = :orderId按日期排序 + "FROM TESTDB.ORDER_DETAILS WHERE ORDER_I

浏览 2提问于2020-06-25得票数 0

2回答

有没有办法确定Ruby顺序列的优先顺序？

sql、ruby-on-rails、ruby

我有一个模型的order条款：之后在sorted上调用了几个最后，如果存在排序参数，则在sorted上调用order。由Rails构建的SQL语句将有一个order by 3列(first_name、last_name和最后一列来自the param sent from the filters)。数据集

浏览 0提问于2017-09-01得票数 0

1回答

对具有多个值的数据库查询排序

java、android、sqlite、listview

我有下面一行代码来查询数据库，它的值是"ntd“，以便按日期顺序排序。, new String[] { maybe }, null, null, "ntd", null);我是否可以添加另一个值，使其首先按布尔值排序，然后按日期值排序？谢谢

浏览 0提问于2011-11-04得票数 0

回答已采纳

2回答

参数化查询ado.net问题

.net、sql、ado.net

我正在使用这个查询进行分页 string selectStatement = "SELECT * FROM ( SELECT ROW_NUMBER() OVER ( ORDER BY @sortMember如果你像这样使用它，它工作得很好，但我想让它参数化查询。解决方案是什么？string selectStatement = string.Format("SELECT * FROM ( SELECT ROW_NUMBER() OVER ( ORDER BY @sortMember

浏览 0提问于2011-06-17得票数 1

回答已采纳

7回答

您可以在sql* server预准备语句中参数化排序顺序吗？*

sql-server、ado.net、prepared-statement

我有一个带有VB.Net前端的.Net web系统，它通过ADO.Net与SQL Server2005后端通信。command As SqlCommand = New SqlCommand("", connection)command.Parameters.Add(sortParam)reader = command.E

浏览 8提问于2009-01-21得票数 3

回答已采纳

1回答

使用参数化列过滤器和列排序方向

sql-server、sql-server-2008

如果我有一个存储过程，它接受以下参数：@sortDir@filter如果可以避免的话，我不想做任何动态SQL连接。举个例子，我是这样想的： [col1], [col2], [col3] [myTable] WHERE

浏览 2提问于2014-09-16得票数 1

1回答

按排序方向排序是否可在SQL注入中利用？

sql-injection、mysql

我正在测试一个内部应用程序，并遇到一个页面，如果我能够使应用程序显示一个SQL错误，因为它不识别按排序方向排序的有效负载。查询是：from something ORDER BY something ASC LIMIT.....我能够控制ASC部件，应用程序抛出SQL错误，并在发送除ASC或DESC之外的任何内容时显示中断的Select。与ORDER一起使用的列名不可注入。这种注射在这种情况下是可利用的吗？我从几个地方读到

浏览 0提问于2020-07-11得票数 3

点击加载更多