sql-parametrized-query

2열

2답변

SQL 서버 쿼리의 LIKE 연산자는 사용자 지정 패턴을 일치시키는 데 매우 유용 할 수 있습니다. 그러나 때로는 앰퍼샌드 '%', 밑줄 '_', 대괄호 '['및 ']'와 같은 패턴에서 일부 문자 나 하위 문자열을 이스케이프해야합니다. 실제로 나는 parametrized queries을 사용하고 있습니다. 예를 들어 _을 검색하면 "임의의 문자"를 의미하므

0열

1답변

내가이 저장 프로 시저에 매개 변수를 전달하고 싶은

저장 프로 시저에 매개 변수를 전달 : 여기 ALTER PROCEDURE [USP_SelectProject] -- Add the parameters for the stored procedure here @ProjectNumber as int AS BEGIN if @ProjectNumber is null begin select * from t

0열

2답변

Python : sqlite3 매개 변수화 된 쿼리 결과가 없습니다.

매개 변수가있는 쿼리를 사용하여 테이블에서 항목을 선택하려고합니다. 그들은 결과를 반환하지 않습니다. 다음과 같이 코드는 다음과 같습니다 var = str.capitalize(var) selected = db.execute('select a, b, c from table1 where a=(?)', [var]) var에 항상 세 개의 소문자 문자열입니다

0열

1답변

매개 변수가 작동하지 않는 Vb 2015 쿼리

이미 문제가없는 매개 변수화 된 쿼리를 사용했지만 현재는 디버깅 할 수없는 오류가 있습니다. 이 내 작업 쿼리 cmd.CommandText = "select idcliente, ragsociale from Clienti where idcliente =" & strName & " or codiceamministrazione='" & strName & "' o

2열

1답변

매개 변수가있는 쿼리에서 매개 변수 이름을 변경하면 SqlException이 throw되는 이유는 무엇입니까?

내 원본 쿼리가 @WF_ID를 매개 변수 이름으로 사용 했으므로 아무런 문제없이 실행됩니다. 나는 게으르다. WF_는 많은 타이핑을하기 때문에 매개 변수의 이름을 @ID로 바꿨지 만 SQLException이 실행될 때 실행된다. 정확한 메시지는 "잘못된 열 이름 '_Page'입니다. 두 가지 버전의 쿼리와 해당 코드가 있습니다. 보시다시피 매개 변수 이름

0열

1답변

Dapper에서 실행하기 전에 매개 변수가 적용된 매개 변수가있는 SQL 쿼리를 가져 오는 방법은 무엇입니까?

로깅에 적용된 매개 변수로 SQL 쿼리를해야합니다. private dynamic GetInfo(int cdEmpresa) { dynamic info = new ExpandoObject(); StringBuilder sql = new StringBuilder(); sql.AppendLine(" SELECT * from FROM

0열

2답변

Mysqli - XSS 2 차 공격을 막기에 매개 변수화 된 쿼리가 충분합니까?

동적 인 응용 프로그램을 만들고 있는데 매개 변수화 된 쿼리가 XSS, 2 차 공격으로부터 안전한지 확실하지 않습니다. 너 나 좀 도와 줄 수있어? 감사! $stmt = $mysqli->prepare("INSERT INTO tb (1, 2, 3, 4, 5, 6, 7) VALUES (?, ?, ?, ?, ?, ?, ?)"); $stmt-

5열

2답변

왜 매개 변수가있는 쿼리 또는 엔티티 프레임 워크를 사용하면 SQL 삽입을 방지합니까?

SQL 주입에 대해 잘 알고 있습니다. 사용자가 앱, 웹 사이트, 클라이언트에 악의적 인 값을 삽입 할 때 예상되는 SQL 쿼리, 무엇을 SELECT FirstName, LastName FROM Customers WHERE CustomerId = '' ; DROP DATABASE Foo -- 같은 쿼리로 바뀌 가져옵니다 SELECT FirstName

0열

1답변

문자열로 저장된 사용자 입력을 데이터베이스 필드와 비교할 수있는 매개 변수가있는 쿼리 만들기

매개 변수가있는 쿼리에 검색 키로 nvarchar 값을 추가 할 때 거의 100 % 확신됩니다. 문제는 내가 아펙스트로피의 주위에 @exp이 내 자리 보유자로 의도 된 경우 쿼리가 @exp가 장소 보유자가 아닌 내 검색 키인 것으로 해석된다는 것입니다. 검색 키가 아포스트로피로 둘러싸여 있지 않으면 쿼리가 구문 적으로 올바르지 않다는 점을 제외하면 아포스트

1열

1답변

WCF 서비스에 WHERE/절 전달

네 개의 매개 변수를 허용하는 WCF 서비스에 대한 메서드가 있습니다. 메서드는 MS SQL 데이터베이스에서 데이터를 업데이트하기위한 update 문을 처리합니다. 내가 만난 문제는 절을 매개 변수로 보내는 방법을 찾을 수 없다는 것입니다. 것은 직렬화 할 수 없기 때문에 WCF는 QueryBuilder의 개체를 받아 들일 수 없다는 것입니다. WCF에 대