早上好，我在数据源中输入了一个sql，它会显示结果。我想要的是放置一个日期范围输入组件，并从中获取两个参数以将它们传递给sql。在sql中，参数设置为$ {date_from}和$ {date_to}。一旦我把它放进去，表就不会显示，查询就是错误的。请帮帮我！
浏览 3提问于2018-09-06得票数 0
我试图确保我的代码点火器查询在sql注入中是安全的，但是我真的找不到一个例子来说明这一点，或者解释我使用的这些参数是否是转义/绑定的。，我正在检查的所有项是否都是从输入数组中绑定/转义以防止SQL注入的匹配id？如果不是，我应该如何在这样的查询中构造它？
我并不关心我是如何构造这个查询的--任何</e
浏览 0提问于2017-06-08得票数 0
回答已采纳
我想知道SQL注入是如何通过URL与参数中的SQL一起工作的。假设我有一个带有名为mytable的表的数据库。当我从方法POST获得ID时，我将其放在以下查询中：即使用户将SQL放在如下所示：
SELE
浏览 0提问于2013-06-03得票数 11
来允许我设置任意的列名。real)", ('v1', 'v2'))
但我得到了以下错误。所以在创建表的时候不能使用?？
浏览 0提问于2019-03-23得票数 0
2回答
-问题是
我正在尝试创建一个简单的SSIS任务，通过用于SSIS的.NET互操作程序集，将数据从Server表(带有名为num的int列)加载到Oracle表(具有一个编号列称为ID)。我正在遵循开发指南，以编程方式创建包，当我查看各种对象的属性时，没有任何东西会跳出我的视线。作为第二个问题，我看到有一个可用的Package.Validate方法，但我不知道如何调用它(需要
浏览 1提问于2016-12-08得票数 1
回答已采纳
我正在使用SSIS中的Attunity连接器连接到远程Oracle服务器。
将查询与参数一起作为不同的包变量
浏览 4提问于2014-02-14得票数 5
回答已采纳
1回答
当我将代码复制到SQL Server Management Studio中时，代码在Oracle开发中工作得很好，现在它报告说该子查询返回多个值。 (SELECT --ISNULL((MAX(Y.EXPIRE_DATE)), '
浏览 2提问于2019-08-06得票数 0
2回答
我有很多天没有解决的问题，我在很多问题上一直在搜索和跟踪答案，似乎我的数据库中的日期时间的结构数据太奇怪了。我读过这篇文章：，但这对我没有用。好吧，让我们从这个问题开始，select Create_Date from HPD_Help_Desk_SLA
其结
浏览 4提问于2014-10-28得票数 3
回答已采纳
然而，新的要求是非常动态的Oracle查询，这些查询依赖于客户端的选择，而且我还无法从SQL Server视图或存储过程中获得动态(甚至参数化) Oracle查询。客户端对Server数据库的访问非常适合动态和参数化查询。
我不能指望客户端拥有任何Oracle客户端软件。我的想法是定义一个
浏览 7提问于2009-01-15得票数 2
回答已采纳
令人惊讶的是--这是一个在MySQL中非常有效的查询：如果您在Oracle或SQL Server中尝试此查询，您将得到自然错误消息那么MySQL如何确定为每个X显示哪个Y呢？它只会选择一个。据我所知，它只选取它找到的第一个Y。原因是，如果Y既不是聚合函数，也不在group by子句中，那么在查询<
浏览 149提问于2009-08-03得票数 70
回答已采纳
我尝试在下面的代码中使用C#中的OracleCommand对Oracle数据库使用ALTER USER查询。如果用户名和密码的值不是空字符串，则创建查询。但是在执行ExecuteNonQuery()时，我得到了一个错误"ORA-01036: illegal variable name/number"。cmd.Prepare();
cmd.ExecuteNonQuery();
浏览 4提问于2014-01-27得票数 17
2回答
当我查看表中的数据时，它是2013-09-12 11:11:09格式的。但读者似乎是以12/09/2013 11:11:09格式阅读的。然后我尝试将它插入到另一个mysql表中，但是收到了错误：
我如何处理格式上的这种差异？
浏览 1提问于2013-09-12得票数 0
回答已采纳
据我所知，语句对象不能用于开发企业应用程序，因为它在一个好的应用程序中存在各种各样的问题。为什么它还没有在新版本中被废弃呢？
浏览 4提问于2013-09-25得票数 4
回答已采纳
我目前正在分析在我们的应用程序执行select时出现的一个OutOfMemoryException。访问包含大量数据的多个表的特定查询会引发此异常。这种情况只有在使用应用程序一段时间之后才会发生，首先，它工作得很好。一旦异常发生，此查询总是失败；其他查询则会运行。参数:包含一个参数，指定要重归的结果的最大数目。
浏览 3提问于2017-03-13得票数 1
回答已采纳
3回答
DBA只读帐户
、、
我在一个oracle DB中有一个模式作为ui_prod。我要求我的数据库管理员团队创建与ui_prod完全相同的模式，但它是只读的，并将其命名为ui_prod_readonly。通常我会使用Oracle SQL developer来连接数据库，并直接使用表名进行查询，如下所示。--Connect to ui_prod但为什么当查询他们为我
浏览 8提问于2016-07-19得票数 0
我在SSIS的BIDS2008中工作，想知道我应该使用哪个作为我的数据源。这是一个运行SQL Server 2008的64位计算机
浏览 0提问于2010-11-11得票数 1
回答已采纳
任何App Engine程序员都会知道，Google有自己的有限查询语言GQL。因此，我不想在我的应用程序中进行任何SQL (或GQL)注入检查，因为我假设Google在其后端方法上没有使用原始字符串查询来获取数据。它们通常具有将数据库中的对象直接映射到您选择的语言中的对象的库。我知道有许多SQL库也可以做到这一点，但我假设在某
浏览 1提问于2009-12-01得票数 4
回答已采纳
我得到了这个错误"could not determine data type of parameter $1"，我的where子句得到了错误，如下所示： ID = Table.XId如果我的代码只像我只有用PostgreSQL数据库才能解决这个问题.
浏览 0提问于2016-06-08得票数 5
回答已采纳
我非常理解为什么您会在服务器端使用check()方法和发布参数，但是当数据位于客户端时，考虑到数据可能在每个级别上被篡改，您为什么需要这样做呢？我看到这是别人的代码，我想知道这是否有一个很好的理由。
浏览 0提问于2018-03-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
