SQL参数 - 使用位置 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

SQL参数-使用位置

mysql、sql、database、parameters

我正在将SQL参数应用到我的项目中以防止SQL注入。例如，如果我的用户想要搜索一个关键字并提交了一个文本字段。我已经将参数化方法添加到使用该关键字的查询中，以防止用户添加恶意内容。但在这个查询的下面是另一个查询，它从顶部搜索中获取关键字ID，并在其他地方运行它自己的小查询。这就是让我困惑的地方，即使关键字ID不是来自用户，我也要将参数方法添加到这个查询中吗？非常感谢

浏览 0提问于2011-10-13得票数 2

回答已采纳

1回答

带有可选Where子句和Sql Server CE的Linq

linq、linq-to-sql、sql-server-ce

我使用的是Linq和Sql Server CE 4.0。linq代码看起来像下面的->where (name==string.Empty || p.UserName.Contains(name))“此位置不允许使用参数。请确保'@‘符号位于有效位置，或者此SQL语句中的参数完全有效。” 有没有其他方法可以让我在Li

浏览 2提问于2011-02-28得票数 5

回答已采纳

1回答

如何在.NET中创建通用SQL参数？

.net、sql、ado.net、oracleclient

根据微软关于的文档，“.NET框架数据提供者以不同的方式处理参数和参数占位符的命名和指定”。我正在编写返回用于参

浏览 2提问于2013-11-21得票数 7

2回答

有办法让德尔福的FireDAC识别FireDAC生成的PostgreSQL位置参数吗？

postgresql、delphi、firedac、delphi-10.3-rio、parameterized-query

我正在使用本机FireDAC Postgres驱动程序使用命名参数执行从PostgreSQL 11到FireDAC 11的查询。在准备语句期间，FireDAC将命名参数转换为位置参数，这是正确的。但是，如果我随后尝试为这些参数赋值，FireDAC将抛出一个“参数超出范围”的异常。FireDAC似乎不识别它生成的位置参数。此外，如果我使用类似于下面的内容，它将返回0。 ShowMessage( Int

浏览 4提问于2019-07-08得票数 2

回答已采纳

1回答

AZURE资源管理器:清理资源组

azure、azure-resource-manager

示例，似乎是可重复的 { "$schema"：""，"contentVersion"："2018-02-19"，“参数”：{“位置数据库-服务器的子资源“、”类型“："Microsoft.Sql/servers”、“名称”：“变量(‘dbServerName’)”、"apiVersion"：“2015-05-01预览

浏览 0提问于2018-02-15得票数 0

回答已采纳

1回答

如何引用参数名混合大小写且包含空格的Camel SQL组件？

postgresql、apache-camel

我正在使用Camel SQL组件将CSV文件加载到Postgresql数据库中。原始CSV文件头名称(列)的大小写与空格混合，例如“成本价”如果我将参数<

浏览 19提问于2020-03-15得票数 0

回答已采纳

2回答

MS Access、命名参数和列名

.net、ms-access、oledb、named-parameters

我想知道这个问题是不是因为参数名与表中的列名相同，所以我将参数名@StartDate和@EndDate更改为@FromDate和@ToDate，这解决了问题，如果参数名不同，我会得到正确的结果集。但是，我使用一个名为@Id的参数通过Id ( db表中的列名)来更新记录，并且运行良好。这是一种奇怪的边缘情况吗？有没有人能解释一下这种行为。

浏览 1提问于2011-02-01得票数 1

回答已采纳

1回答

如何在GO MYSQL中构造多个相似参数的sql？

mysql、go

我目前正在使用，我有一个例子，其中sql包含许多类似的参数。%'`) stmt.Query(param, param, param) 我的实际sql有大约10个与golang类似的参数和第二个重复多次的参数。位置参数是构造sql的唯一方法吗？

浏览 4提问于2016-09-08得票数 0

回答已采纳

1回答

运行参数查询时SQL执行错误

vb.net、visual-studio、query-builder

有人能告诉我我在参数查询中做错了什么吗？当我单击查询生成器窗口上的“执行查询”时，会出现这些错误。下面是SQL语句 SELECT Products.[Product Name], Products.[Product code], [Brands For Sales].

浏览 0提问于2018-11-03得票数 0

回答已采纳

1回答

我想参数化到excel文件的连接。但是文件的位置在sql* server中的一个表中。如何建立连接？*

ssis

嗨，我想参数化一个连接到一个excel文件。但是文件的位置在sql server中的一个表中。该表有2列。第一个是id，第二个包含C:/.../.../形式的位置。我试图在包中创建一个名为"connection“的参数，并在值中编写命令sql，以获取表中的最后一个位置。然后我打开excel源编辑器，在数据访问模式下输入"sql command from variable“。然后我选择了可变参数<

浏览 0提问于2019-07-02得票数 1

1回答

Delphi 2010，UIB，Firebird:重复参数名称

delphi、firebird、uib

我使用Delphi 2010和UIB访问Firebird数据库。 WHERE ((:DX = '') OR (DX=:DX))注意，我在语句中两次使用每个命名参数当我在一个TUIBQuery中准备它时，我会得到ParamCount=2和两个名为DX的参数。当我跟踪代码时，我看到TSQLParams.Parse经过我的SQL</em

浏览 2提问于2014-02-23得票数 1

1回答

DbCommand & Parameters:获取实际执行的SQL* (填写参数值)*

ado.net

使用带有参数的.NET DbCommand (例如OracleCommand，SqlCommand，ODBCCommand等)对象，我怎样才能得到实际执行的SQL --即填充了参数值的SQL？我当然可以编写自己的搜索/替换方法，但这与重写参数背后的逻辑非常接近。(具体地说，我必须考虑参数类型、在非参数位置显示的参数名称等)。无论如何，我正在寻找一种内置的方式来做到这一点，如果有一个。

浏览 1提问于2009-06-12得票数 4

回答已采纳

1回答

在php中使用来自2个或更多组合的SQL查询显示记录

php、mysql、sql、date

我对php和sql很陌生；我正在编写一个sql查询来显示记录，如下所示：日期：_________(日期选择器)-日期选择器(Till：______________)所有三个组合真-(用户填写日期，位置，支持猫类型。) 任何一个组合都是真实的。(用户只

浏览 1提问于2016-05-18得票数 1

回答已采纳

2回答

Azure Data脚本索引用于查询中多次使用的管道().parameters

azure、azure-data-factory、azure-data-factory-2

我正在使用Azure Data脚本创建参数化SQL查询。据我所知，Index指定了SQL命令中参数值的位置。但是，我不知道如何处理在SQL查询中多次使用管道().parameters的情况。在下面的示例中，RUN_DATE参数被使用了两次。当我简单地多次添加相同的参数时，它将显示“具有重复名称的参数将被覆盖”。知道怎么解决这个问题吗？

浏览 9提问于2022-11-24得票数 0

1回答

如何使用Azure CLI将Azure虚拟机连接到AD域中

azure、active-directory、azure-cli

我使用此github回购来将虚拟机连接到现有的Azure域：

浏览 0提问于2019-03-28得票数 1

回答已采纳

1回答

JAXB在不带注释的情况下解组自定义实体

jaxb、jaxb2、jaxb2-basics

: 5 counts没有无参数的默认构造函数。此问题与以下位置有关:在公共位置的java.sql.Timestamp处，在com.riteaid.entities.customer.Customer处的java.sql.Timestamp com.test.Abc.getSomeTimestamp() com.test.Def没有无参数的默认构造函数。此问题与以下位置相关: at com.test.Def... java.sql.Date没有无

浏览 2提问于2012-08-23得票数 4

回答已采纳

2回答

在表值函数中使用命名参数

sql-server、tsql、function、sql-server-2012

有没有办法将命名参数与表值函数一起使用？我的用户坚持将它们与我的db对象的接口一起使用。

浏览 2提问于2013-02-12得票数 5

1回答

当命令类型为adCmdText时，是否可以使用命名参数？

sql-server、asp-classic、vbscript、ado、named-parameters

我试图通过Adodb.Command在以下查询中使用命名参数，但没有成功。当我使用跟踪查询时，我只看到以下查询正在运行(注意，没有参数声明，也没有值分配)。SQL:BatchStarting Select * From mytable Where col1 = Lower(@param1) And col2 = Upper(@param2) SQL:BatchCompleted我不想准备带有问号的查询，我不喜欢用顺序传递参数(有问号和没有命名参数)

浏览 1提问于2012-08-02得票数 2

1回答

相当于SQL* Compare 12中的/mfx？*

sql-server、redgate、sqlcompare

在Redgate的SQL Compare的早期版本中，可以通过命令行参数传递迁移脚本文件夹的位置，如下所示：然而，在最新版本的SQL Compare (12)中，这个开关不再可用(仍然可以使用/sfx来指示脚本文件夹的位置)。是否有在SQL Compare 12中设置此值的替代方法？新版本的命令行参考没有涉及迁移脚本。

浏览 26提问于2017-05-02得票数 0

1回答

自动化anywhere RPA

sql-server、parameter-passing、automationanywhere

在AA客户端小部件中使用run stored procedure的过程中，当我们使用DB-sql命令时，我不知道如何使用add参数。我使用了该参数，但找不到在向导中为该参数赋值的位置。

浏览 14提问于2018-03-06得票数 0

回答已采纳

点击加载更多