2回答
PyMySQL查询返回奇异字典
python、mysql
retrieve_column(lotkey, column="active",print = False): try: with connection.cursor() as cursor: sql = "SELECT%s FROM table_n"
val = (colum
浏览 7提问于2020-03-09得票数 0
回答已采纳
1回答
在TypeORM中有关闭查询参数化的方法吗？
node.js、typeorm、typeorm-activerecord
在TypeORM默认设置的SQL查询中，由.insert和.update方法生成的查询在SQL中编译成参数化查询。
从需要插入或基于大数据集(包含1列整数的5米记录，30列不同数据类型的10K记录)的测试中，应该更新现有行)--没有参数化<
浏览 6提问于2020-10-30得票数 0
1回答
将pyodbc插入查询SQL server的格式设置
python、sql-server、pyodbc
我在每个周期生成一个新的表( ID/key列递增，数据增加3列)，因此表名更改，然后放入一些数据(所有整数)。导致错误的行是：
cursor.execute(''' INSERT INTO ?
浏览 2提问于2019-11-06得票数 0
回答已采纳
1回答
减少SQL注入并保持当前的灵活性
c#、sql、data-access-layer
当前，此库容易受到SQL注入的攻击。
我发现使用参数化查询可以防止SQL注入。但是，对于我们的许多程序，我们使用的是变量tableNames、变量columnNames，有时甚至是动态的列范围(即在部署之后，可以将额外的列添加到表中，并且软件可以对这些列执行CRUD操作)。据我所知，在使用参数化查询时，不可能为columnName或tableName使用参数，除非您使用EXEC(N'')，但是如果
浏览 5提问于2022-02-15得票数 0
3回答
字符串或二进制数据会被截断异常吗？
.net、sqlexception
cmd = new SqlCommand("INSERT INTO sms_sentmessages(Mobilefrom,Mobileto,Message,senddate) VALUES('" + str.Substring(0, str.Length - 4).ToString() + "','" + number + "','" + txtmessage.Text.Replace("'", "''").Trim() + "',
浏览 1提问于2011-05-03得票数 2
回答已采纳
1回答
此SQL pivot查询是否可以参数化以避免SQL注入？
sql-server、tsql、pivot、sql-injection
我需要使用pivot创建结果集，但问题的一部分是列(即dbo.TrainingType.Title)是用户输入的结果。
浏览 10提问于2018-01-11得票数 1
回答已采纳
2回答
提取where子句参数化列的Regex
regex
如何使用regex从下面的sql字符串提取参数化列：where column1 = ?3column1 = ?1column3 > ?3
我不想使用任何成熟的sql解析器。我只需要将列的名称(<、>、=、like、not like、!=)与参数?1、>2等进行比较。
浏览 0提问于2017-07-12得票数 0
回答已采纳
3回答
无法将“空”值插入'xyz‘列
c#、sql
在我的SQL数据库中添加新患者时，我遇到了问题。当我这样做时，会出现以下错误，并引发一个SQL异常。无法将值NULL插入“ID”列、表“IntelliMedDB.dbo.PatientRecord”；列不允许空值。插入失败。
我有一个MS来处理所有这些问题(同样的查询，我刚刚从使用OleDBCommand切换到SqlCommand。除此
浏览 6提问于2014-08-22得票数 0
回答已采纳
1回答
在Server事件探查器中，在哪里可以找到查询的参数？
sql-server、parameters、sql-server-profiler
我可以在TextData列中看到SQL查询，但是这些查询是参数化的，我没有看到这些参数的值。DELETE [dbo].[My Table]在Server事件探查器中，在哪里可以找到查询的参数？
是否可以使用从Server事件探查器中填充的参数复制SQL查询？
浏览 4提问于2016-12-12得票数 0
回答已采纳
2回答
C#：如何将数据插入数据库？
c#、sql-server-2012
我想将列表框中的选定项目从Form1添加到selected中，我有三个Forms.Wenn --单击Form1中的add按钮，Form2打开，并出现一个textbox和save按钮，以添加Form1 1中textbox中的data.It调用。代码不会给出错误，但在数据库中什么也不会发生。我看不见problem.The代码在下面。SqlConnection baglan = new SqlConnection(@"Server=10.34.16.219; Database=envanter; User ID=envanter; Password=Er112233;"
浏览 6提问于2014-02-18得票数 1
回答已采纳
1回答
从SQL表读取自定义数据
c#、sql、datamapper
我们有一个允许用户向表中添加自定义列的应用程序(可能不是最好的主意，但情况就是这样)。我们现在(重新)设计我们的数据访问层(我们以前没有数据访问层)，现在我们将在查询SQL-数据库时在数据访问器中使用参数化查询(早些时候我们连接了SQL-字符串并转义了所有输入)。现在，我们试图确定处理自定义列的最佳方法，以便同时查询、创建和更新这些记录。创建/更新
'TableName'Generate 迭代表中的所有列(类似于:从information_
浏览 5提问于2009-12-17得票数 2
回答已采纳
4回答
如何将SQL列别名指定为SqlParameter？
c#、sql-server
是否可以将列的别名作为SqlParameter添加到SQL命令中？如果是的话，如何说明呢？作为一个简化的示例，假设我有一个SQL命令，构造如下：{
string filter = String.Format注入攻击没有任何作用，因此我希望遵循标准过程并将该命令参数化。我习惯于将WHERE子句中的语句转换为使用参数。我看到在SO和网络上有很多关于使用SqlParameter的问题，但是似乎没有任何关
浏览 0提问于2018-09-26得票数 1
回答已采纳
1回答
使用参数化文本搜索准备SQL语句的正确方法
sql、groovy、groovy-sql
突然，我意识到，虽然这在groovy中工作，就像人们期望的那样：这不管用
它是故意这样实现的吗？我从来不需
浏览 4提问于2013-06-17得票数 0
2回答
“JPA上的参数化查询出错
java、mysql、sql、hibernate、jpa
以下方法的第一个参数与参数化SQL查询有一个问题：其中：List<Object> lista;
表"Idioma“有3列"palabra”、"idioma“和"wordId”。unexpected
浏览 0提问于2014-08-28得票数 4
回答已采纳
2回答
非参数化sql的最佳消毒方法
sql、.net、sql-server、sql-injection
我必须将SQL字符串注入数据库中，以便第三方读取、执行该字符串，并生成带有结果的报告。由于用户可以选择报表所需的列，也可以重命名这些列，因此我以如下代码结束：foreach(KeyValuePair<string, string> fieldin report.fields) sql += "[" + field.Key + "] as [" + field.Value +
浏览 6提问于2017-10-20得票数 1
回答已采纳
1回答
静态表中的动态表名与数组列
arrays、postgresql、dynamic-sql
我使用PostgreSQL来协调大规模模拟，这涉及通过整数数组初始化应用程序的各种组件。特别是，我有一个“控制器”的概念，其中每个控制器都需要初始化一个可变数量的参数。首先，我的想法是做以下工作：
使用controller_id动态选择要从中选择初始化参数的表名。每个表都有一个controller_parameters列，该列将实际初始化数据链接到源表。主要的问题是它具有动态SQL，我听说这不是一件好事。第三列存
浏览 2提问于2016-07-28得票数 1
1回答
使用Python自定义选择
sql、python-3.x、select
我使用以下查询：我只需要从MyDB中获取参数化列'Age‘。所有参数(年龄、日期、日期、名称)都作为参数提供。产出显示：“年龄”
select无法解析第一个参数。Rest所有参数都
浏览 11提问于2020-07-31得票数 1
2回答
通过包含符号的Python运行SQL命令
python、sql
我试图在Python中运行以下代码，以检查SQL中包含@符号的条目的各个列：
out = pd.read_sql_query('select count(*) from [A].[' + str(Table1
浏览 0提问于2019-01-08得票数 0
回答已采纳
1回答
将csv文件导入Server数据库表的Powershell函数
sql-server、powershell、csv、import
目前，数据正在导入到不正确的数据库列中。
我是否可以得到一些协助，作为我需要做的，以修改上述功能，以实现这一点？
浏览 0提问于2019-05-01得票数 4
3回答
更新具有多列的表中的行
sql、sql-server、performance
我有一个包含许多列(可能是100+)的表(实际上有几个)。如果只更改了几个列，那么在更新表中的行时，性能最好的是什么。我在使用SQL Server。桌子上没有斑点。
谢谢/M
浏览 3提问于2009-08-19得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号