我知道在Java语言中保护SQL查询免受SQL注入的唯一真正正确的方法是使用PreparedStatements。我应该怎么做才能
浏览 14提问于2010-11-12得票数 4
2回答
这可能是一个愚蠢的问题，但我还没有在文档中看到任何明确说明标准查询是参数化的，或者是以其他方式被注入保护的。criteriaBuilder.like( "%"+userInput+"%"
)
浏览 1提问于2017-04-07得票数 4
回答已采纳
这个问题的答案似乎很难在互联网上找到。基本上，我使用PreparedStatement将值插入到MySQL数据库中。我使用PreparedStatement对数据进行转义，以防止SQL注入攻击。PreparedStatement.RETURN_GENERATED_KEYS); Throws an error那么，如何在Java语言中转义输入并使用PreparedStatements呢？
浏览 3提问于2011-04-01得票数 37
我和我的团队在执行Lambda函数时遇到了这个问题，该函数将我们的json数据从亚马逊S3插入到Redshift中。我们继续得到这个错误这是我们为运行查询而执行的代码,'"
+ d_operator_email + "','" + d_datpoint + "
浏览 2提问于2017-07-07得票数 2
"abc123"); // replace with actual credidentials$sqlmysqli_connect("example.com", "johndoe", "abc123", "dbname"); // replace with actual credidentials
$sql<
浏览 1提问于2014-02-28得票数 1
我正在解析一个提要，并希望将其插入到我的数据库中。我回显了正确的提要条目，但是当我想要插入到数据库中时，我得到了这个错误：$update = $list[0]->updated;
$link = $list[0]-&
浏览 2提问于2013-01-11得票数 1
回答已采纳
我正在尝试将网站的一些信息放入access数据库中。我从网站获取的信息中创建了一个bean，然后将该bean发送到数据库中。问题是我被一个异常阻止了把某些东西放到数据库中。例外的是-因此，我检查了与产生此异常的值的共同点调用异常的每个值都有一个撇号，现在我不能真正更改它。所以我一直在想，如何才能让ucanaccess在没有任何异
浏览 1提问于2015-03-18得票数 0
2回答
我在从SQL获取数据时遇到了一些问题。当我使用下面的语句时，它工作正常$retval = mysql_query( $sql, $conn );$name = $_GET['name'];
$
浏览 3提问于2013-02-04得票数 0
每当我使用on替换SQL查询中的占位符时，它都会用'‘括起来，有没有办法避免这种情况？这意味着我不能像这样做因为它使用'‘对表名进行包装，这会导致SQL语法错误。
浏览 0提问于2012-07-30得票数 3
回答已采纳
2回答
有没有一种内置的方法可以使用JDBC来转义java中的用户输入？类似于php版本的mysql_real_escape()函数。验证输入的最佳方法是什么？
浏览 0提问于2008-09-28得票数 1
回答已采纳
3回答
考虑一个假设的情况，我必须根据userId从数据库中检索一些详细信息，示例代码如下所示例如:我可以提供username=‘或1=1，它将是一个有效的SQL语句。但是，如果驱动程序从用户输入中转义引号，那么它们将阻止sql注入。
浏览 0提问于2011-08-19得票数 5
回答已采纳
我正在努力实现这一点：因此，位置值来自表单，显然需要WHERE，因为用户需要进入正确的行。这不管用，也许有人知道连字符是不是放错位置了？
浏览 4提问于2016-04-24得票数 1
回答已采纳
我有一个有点独特的问题，需要收集存储在mySQL中的数据，并每15分钟将其移植到mySQL服务器。我以前在C#中用DataGrid做过这件事，但是现在我正在尝试构建一个可以在Ubuntu上运行的DataGrid版本，但是我找不到类似的DataGrid模型。I基于状态列i将时间列转换为CST以防止SQL注入。
我尝试使用ResultSet，但我对“只转发结果集”规则有问题。什么是最好的数据结构来保存这些信息，操作它，然后解析它以便稍后插入到mySQL中？
浏览 2提问于2010-11-09得票数 2
回答已采纳
1回答
通过标准api转义字符
、、、
我正在尝试允许web前端的用户搜索数据库中的一些属性。属性名可能包括使用在“相似”中的特殊SQL字符%和_。有办法逃过特殊角色吗？我在Glassfish 5.1、Apache、JPA2.1和EclipseLink 2.7.4中使用了条件API。SELECT * FRO
浏览 0提问于2019-08-23得票数 2
回答已采纳
大多数关系数据库分四个步骤处理JDBC / SQL查询：
有人能在下面的代码中解释一下这些步骤吗
浏览 2提问于2014-07-10得票数 0
2回答
这就是我得到的错误:在‘字段列表’中未知的列‘大卫·贝克汉姆’，我在这里被塞了大约2个小时，试图找出哪里出了问题。有人介意指出我的代码出了什么问题吗？非常感谢你的帮助。
if(mysql_que
浏览 1提问于2014-03-23得票数 0
1回答
更新:另见 ，该问题实际上是对.的重复。
我有通过UI或web服务传递的字符串，需要防止SQL注入攻击。如果不使用参数化查询，并且在.NET框架中没有替代方法来转义string (据我所知)，我希望手动转义
浏览 4提问于2011-04-25得票数 0
回答已采纳
2回答
下面有一个名为Database的类，以方便我的sqlite数据库的操作： Jul 21, 2015 3:26:49 PM com.database.Database createSetting java.sql.SQLException: [SQLITE_ERROR] SQL error
浏览 1提问于2015-07-21得票数 0
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号