我对sql注入知之甚少。
我想知道在mysql中防止sql注入的最好方法是什么？
例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。
到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。
当它在数据库中搜索数据时产生问题。我在这里描述的问题。
你能告诉我如何预防这种情况吗？我听说过mysql_real_escape_string，但不知道如何使用它。
谢谢
阿维纳什
浏览 0提问于2010-01-21得票数 1
回答已采纳
如何从javascript变量或输入类型text设置php mysql？
这是我的php mysql代码：
<?PHP
$count = 1;
$query = "SELECT * FROM user WHERE ORDER BY RAND()";
$result = mysql_query($query) or die(mysql_error());
while( ($row = mysql_fetch_array($result)) && ($count <= 36))
{
$uid = $row['uid'];
浏览 0提问于2016-02-15得票数 0
1回答
我想知道sql和mysql以及phpmyadmin之间的区别，我会说出我对它们的理解，任何人都可以纠正我的错误，我理解它们。
Sql =>是一种语言，它帮助我操作数据库中的数据，并帮助我从数据库中检索数据。
MySql =>是运行Sql语言的环境。
phpmyadmin =>是web应用程序，包含带有图形用户界面的MySql，使用户更容易管理数据库系统。
浏览 0提问于2019-09-24得票数 2
回答已采纳
我正在编写一个具有数据访问层的应用程序，以抽象到SQLITE3或MySQL数据库的底层连接。
多亏了这里的一些帮助，昨天向我展示了如何使用进程构建器通过输出重定向运行到SQLITE3 DB的命令行导入。
现在，我正在尝试通过导入转储文件在MySQL中创建相同的数据库。从命令行客户端加载可以很好地工作。我只需要告诉它获取文件的源文件，数据库就创建成功了。
但是，我试图在运行时通过代码来实现这一点，而我用于执行SQL语句的方法无法执行源命令。
我怀疑这是因为"source“不是SQL，但我不知道还能用什么来尝试和运行它。
我的错误消息是：
java.sql.SQLSyntaxErrorEx
浏览 38提问于2018-08-27得票数 0
我发现我只能在Tarantool中执行SQL请求。 我能像MySQL shell或Postgres shell那样连接到Tarantool吗？ mysql -u admin -h localhost -P 3301
# or
psql ... 或者如何配置其他只支持MySQL或Postgres连接的程序来使用Tarantool？
浏览 18提问于2020-04-04得票数 3
回答已采纳
1回答
我创建了将命令"SELECT * FROM car；“发送到我的MySQL数据库的方法。"cars“是我的表，我想向用户显示数据库的内容，但是当我试图调用该方法时，它输入了一些错误。
主要代码：
public class main {
public static void main(String[] args) {
String dbHost="localhost";
String dbDatabase="cars";
String dbUser = "root";
浏览 1提问于2016-03-15得票数 0
回答已采纳
Hi如何从常规日志中只插入像'22:22:22:22:22:22‘这样的mac地址？
我的rsyslog模板：
$template fw,"insert into fw(Message, Facility, FromHost, Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag, EventID) values ('%msg%', %syslogfacility%,'%fromhost%', %syslogpriority%, '%timereported:::d
浏览 2提问于2015-08-01得票数 1
3回答
我有一个使用T-SQL的项目要做。所以我想知道MySQL是不是也是T-SQL？
或者T-SQL意味着只有SQL服务器？
问题是“使用T- SQL创建关系数据库”，这是否意味着我必须在SQL server中执行此操作？
浏览 0提问于2017-07-01得票数 0
3回答
我参与了一个项目，将一个项目从甲骨文迁移到MySQL。在Oracle中，当通过命令行运行批处理时，我能够创建引用或包含其他外部SQL脚本文件的SQL脚本。我在内部有一个名为CreateAllTables.sql的脚本，它看起来像这样：
@tables\Site.sql
@tables\Language.sql
@tables\Country.sql
@tables\Locale.sql
@tables\Tag.sql
我已经知道MySQL命令行“源”命令，但我的目标是通过一个命令行调用调用一个包含其他脚本的主.sql脚本文件，如下所示：
mysql --user=root --password
浏览 2提问于2009-12-30得票数 31
回答已采纳
我在SQL表中有这一行：
Income NUMBER(12,2),
我想在mysql中重新创建这个表，但是它给我抛出了这个错误：
错误1064 (42000)：您的SQL语法出现了错误；请检查第4行使用“2)”的手册
我就是这样创建表的：
CREATE TABLE Doctors(
DoctorId INTEGER(5) PRIMARY KEY,
DoctorName VARCHAR(20),
Income INTEGER(12,2));
我如何在mysql中做到这一点？
*我已经能够在sqlite中复制该表，没有错误。
浏览 2提问于2015-07-21得票数 0
我需要编写一个包装器(基于MySQL连接器/C++)，它封装特定的SQL语句并提供用户友好的接口，例如：insert()、update()、delete()、<code>E 110</code>select()<code>E 211</code>等等。
在MySQL的原生call中，每条SQL语句都可以通过调用"mysql_real_query()"，来执行，但是现在，在MySQL Connector/C++中，情况就有点混乱了。sql::Statment类中有3执行函数，sql::PreparedStatement类中有6执行函
浏览 6提问于2014-12-15得票数 6
回答已采纳
2回答
我的数据库有两列。一列是自动增量id(Primary Key)，另一列是'Sentence'列。手动键入某些内容，然后我可以插入该值。但是当我尝试插入变量值时，会产生错误消息。我尝试过不同的方法。('?') /( ? )/(?)对我没有任何好处。
int s1=9;
String s2="Kasuni";
String sql = "INSERT INTO sentences (Sentence) VALUES ( ? )";
PreparedStat
浏览 2提问于2014-11-23得票数 1
回答已采纳
2回答
我有一个关于symfony2的问题。如何在控制器中执行mysql命令？就像进口一样。我尝试了execute()，但没有结果(而且我没有收到任何错误)：mysql -u用户名--密码=密码database_name < file.sql
浏览 5提问于2016-04-14得票数 0
回答已采纳
1回答
我一直试图在MySQL (v5.6.13)中使用MySQL语句，但没有成功。我最终将代码缩回下面的简单示例，该示例仍然无法工作：
IF 10>1 THEN
SELECT 10;
END IF;
当我运行它时，它会给出以下错误：
You have an error in your SQL syntax; check the manual that corresponds to your MySQL
server version for the right syntax to use near 'IF 10>1 THEN
SELECT 10' at li
浏览 2提问于2014-12-29得票数 2
回答已采纳
MySQL "NO SQL“函数限定符到底是什么意思？假设我有这样的函数定义：
DELIMITER $$
CREATE FUNCTION Test() RETURNS text
NO SQL
BEGIN
DECLARE x TEXT DEFAULT '';
SET x = CONCAT('X = ', UUID());
RETURN x;
END $$
DELIMITER ;
应该将其声明为无SQL，这是正确的吗？如果不是，它应该如何声明？
如果上面的代码不应该声明为"NO SQL"，那么这个函数的例子是什么？
浏览 0提问于2011-10-14得票数 6
1回答
我希望将外国字符，特别是土耳其字符，映射到Mysql中与其对应的拉丁文-1字符。
例如,
Select name FROM users WHERE id = 1
结果=未授权的ır
但我希望它是这样的：
蛋糕
或
Ozel -> Ozel
有几个土耳其字符，它们都有对应的拉丁语-1。( )
如何在Mysql中使用SQL query执行此操作？我也可以手动映射，因为这个查询将在一天内运行几次，所以此时性能影响并不重要。
提前谢谢你，
浏览 0提问于2010-04-07得票数 0
回答已采纳
我正试图提前计划，因为我对PHP非常陌生。
--我计划编写一个脚本，从多个人那里获取选票，将其存储在数据库中，由php脚本计算平均值，并将其写入表中。这是特定于项的，意思是每个(A)列行与下面的列行不同。
我的计划是：
// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
die("Connection failed:
浏览 3提问于2015-07-11得票数 0
我已经尝试了将近30分钟，试图弄清楚如何从Win 10命令提示符执行sql文件，但我仍然无法弄清楚如何执行。
我在mysql>目录中，在文件路径之前，我找不到“源”是什么。在MySql文件的路径之前，我需要输入的‘源’是什么？
下面是我尝试执行的bookorama.sql文件的文件路径: C:\wamp64\bin\mysql\mysql5.7.23\bin
bookorama.sql位于最后一个“bin”文件夹的文件路径中。
这是我到目前为止一直在努力寻找的，但我一直在尝试为这些帖子中的答案提供很多建议，但我仍然无法获得正确的答案。
下面是尝试执行sql文件的命令提示符的副本
浏览 10提问于2018-11-13得票数 2
1回答
我正在尝试做一个INSERT INTO，一个名在变量myTable中的表。
在MySQL中，我会这样做：
SET @SQL = CONCAT('INSERT INTO ',myschema'.'mytable,' SELECT action_name, user, ...');
PREPARE stmt FROM @SQL;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;
我查看了准备好的语句的postgreSQL文档，找不到类似的例子。
我可以将查询汇编成一个字符串：
sql_query := 'INSER
浏览 0提问于2019-03-06得票数 1
回答已采纳
我刚刚开始研究informix.(我一生都在使用mysql )我是如何用mysql_fetch_assoc代替informix.假设我想要在mysql的time.normally中显示一项，我会运行一个while循环，如下所示：
while($row=mysql_fetch_assoc($sql))
{
echo $row['name'];
echo $row['number'];
}
我如何在informix中做到这一点？
$sql="select * employee";
$result=$dbh->dbRequest
浏览 0提问于2012-03-27得票数 1
回答已采纳
导入groovy.sql.Sql def = 'jdbc:mysql://localhost:3306/automation1‘def u。。。'‘在第3行第1列中遇到了" def“，在以下内联计算中遇到了”def“：import groovy.sql.Sql def url = 'jdbc:mysql://localhost:3306/automation1‘def u。。。'‘在第3行，javax.script.ScriptException: In file: inline计算: import groovy.sql.Sql def url =‘jd
浏览 2提问于2022-02-23得票数 0
术语:在下面的中，PostgreSQL服务器可以理解两种语言
PL/pgSQL；
我使用"PostgreSQL SQL“和"SQL in PostgreSQL”来引用相同的东西，这是PostgreSQL服务器接收的命令的默认语言。"PostgreSQL SQL“。“PostgreSQL中的SQL”与每种SQL标准中的SQL不一样。
我发现以下意见：
PostgreSQL中的SQL和PL/pgSQL都可以通过自己的CREATE FUNCTION语句创建函数(实际上是存储过程)。我读过
但是PL/pgSQL允许变量赋值，而我发现PostgreSQL
浏览 1提问于2018-06-14得票数 0
回答已采纳
我希望创建一个可以从终端运行的部署脚本，它会自动从存储库部署我的站点。我确定的步骤是：
通过SSH连接到远程服务器
从远程存储库获取站点的最新版本
运行任何SQL修补程序。
清理和出口
我已经将SSH连接和git pull命令放在了我的shell文件中，但是我坚持使用的是MySQL，它是一个(交互式的？)壳本身。所以在我的档案里：
#!/bin/bash
# connect to remote server via SSH
ssh $SSH_USER@$SSH_HOST
# update code via Git
git pull origin $GIT_BRANC
浏览 7提问于2013-01-08得票数 0
4回答
数据库查询的内部实现
、、、
根据我的经验，我使用过许多查询，如select、order by、where子句等。在mysql、sql-server、oracle等等中，我曾经想过，
1)如何在内部编写这些查询以实现上述查询
2)他们使用哪种语言？
( 3)这是编程语言吗？如果是，哪种语言？
4)实现这种复杂数据库需要什么样的环境？
浏览 9提问于2010-06-11得票数 3
回答已采纳
我使用下面的代码来检查登录级别--创建必须具有特定访问级别才能访问的页面的最优雅方法是什么？
function check_login($level) {
$username_s = mysql_real_escape_string($_SESSION['username']);
$sql = "SELECT user_level, restricted FROM login_users WHERE username = '$username_s'";
$result = mysql_query($sql);
浏览 0提问于2011-06-21得票数 0
3回答
嗨,
我的函数有什么问题？它似乎不工作，但我不知道为什么。该函数应返回用户名：
function getusername($username) {
$sql = "SELECT username FROM users WHERE id='".$username."' LIMIT 1";
$res = mysql_query($sql) or die(mysql_error());
$row = mysql_fetch_assoc($res);
return $row['$username'];
当我
浏览 1提问于2012-12-28得票数 0
在我的php脚本中，我有这个mysql查询：
$sql = "CREATE OR REPLACE VIEW search_best_rates_view AS SELECT *,
".$this->get_rates(187,'2012-12-14','2012-12-18')."
as my_best_rate FROM search_result_view
";
mysql_query ( $sql );
工作正常(1,5s查询时间)。
问题:有没有办法替换php
浏览 0提问于2012-12-15得票数 0
同样，如何发送第一个选项框中的值，然后在第二个选项框查询的where子句中使用该值？
即我选择了一个客户端，那么第二个选择框将只显示与该客户端相关的选项。
理想情况下，它应该是一个工作流畅的单一页面
Client Selection:
<?php //OPEN DROP DOWN BOX
include("../login/dbinfo.inc.php");
$comm=@mysql_connect(localhost,$username,$password);
$rs=@mysql_select_db($database) or die( &
浏览 2提问于2017-02-26得票数 1
2回答
Javascript模式窗口
、、、、
我有一段PHP代码可以搜索mysql表并打印出空/null字段。现在，我想在弹出/模式窗口中打印出消息。
<?php
mysql_connect('localhost', 'root', '');
mysql_select_db("users") or die(mysql_error());
$emptyFields = array();
//$row_count = 1;
$sql = "SELECT * FROM userinfo";
$res = mysql_query($sql);
whil
浏览 0提问于2011-03-29得票数 0
2回答
我知道SQL注入可以通过
mysql_real_escape_string();
但是，如何消毒盲SQL注入，以及它与普通sql注入有何不同。
浏览 0提问于2016-09-18得票数 0
我一直在研究不同DBMS使用的SQL版本的名称。
到目前为止，我已经：
Microsoft SQL -> Transact SQL
PostgrSQL -> PL/pgSQL
MySQL -> standard SQL (ANSI)
Oracle -> PL/SQL
Firebird -> ?
这件事我什么都没发现。我在某个地方读到它是PSQL，但我不确定这是否属实，因为它的搜索结果返回了许多关于postgres的页面。
浏览 1提问于2014-05-01得票数 1
回答已采纳
if ($Funct == "BUILD" AND $Mode == "GROUND")
{
$sql = "SELECT * FROM $landCon WHERE North = '" . $North . "' AND West = '" . $West ."'" ;
$result = mysql_query($sql) or die("Error occurred in [$sql]: " . mysql_error());
$cou
浏览 2提问于2013-03-15得票数 0
回答已采纳
3回答
触发器是如何在SQL数据库引擎中实现的？我指的不是SQL语言级的触发器定义，而是它们在Oracle、SQL Server、MySQL等内部的底层实现。数据库引擎如何可伸缩地管理成百上千个触发器？他们是否使用类似于观察者/侦听器模式的发布-订阅模型？任何关于这一主题的相关文献的指示也将不胜感激。
我在谷歌上搜索了“数据库触发器实现”，但我找到的所有信息都是关于SQL触发器定义的信息，这也不是我想要的。
浏览 1提问于2012-02-24得票数 6
2回答
我想使用以下语法创建一个数据库
mysql -u<uname> -p<password> -e "create database <name>"
但每当我尝试使用点(.)在数据库名中，它会给我带来错误。
[root@aee9a1889c3f wpg.master]# mysql -uroot -proot -e "create database 'a.n'"
Warning: Using a password on the command line interface can be insecure.
ERRO
浏览 3提问于2017-03-13得票数 2
回答已采纳
描述
在MySQL世界中，可以创建一个SQL文件并从命令行执行它。
mysql -h hostname -u user database < path/to/sqlfile.sql
这对于测试数据尤其有用。
我已经检查了Arangodb文档，我在输入测试数据方面所能看到的最好的是这是来自食谱的
是否可以像用MySQL那样在命令行中编写一个aql文件并执行它？
浏览 2提问于2018-05-07得票数 2
回答已采纳
我想检查MySQL db是否存在，以及它是否授予用户权限。
SELECT Count(schema_name)
FROM information_schema.schemata
WHERE schema_name = 'tmx'
INTO @found ;SELECT @found; -- Verified, the result is 1IF (@FOUND == 1) THEN
GRANT
SELECT,
UPDATE
ON tmx.* TO 'my_new_user'@'%';END IF;
当我执行
浏览 1提问于2020-10-01得票数 1
回答已采纳
5回答
如何使此查询具有sql注入验证功能？
$sql=mysql_query("SELECT * FROM updates ORDER BY item_id DESC LIMIT 16");
while($row=mysql_fetch_array($sql))
{
$msg_id=$row['item_id'];
$message=$row['item_content'];
}
或者有人可以给我展示一些例子，或者给我发送一个教程的链接，我对此非常陌生，如果有人能帮助我，那就太好了！:)
浏览 2提问于2011-03-30得票数 2
回答已采纳
2回答
我有一个html表单，它包括一个动态创建的dorpdown列表。下拉列表包含存储在我的MySQL数据库中的时事通讯的名称。我想要下拉列表做的是:当我选择一个时事通讯时，另一个php脚本将激活，它将从我的DB中的时事通讯中获取数据，并将其写入一个.txt文件。我目前拥有的代码是：
下拉列表：
<?php
echo "<select id=\"NieuwsbriefSelect\" name=\"show\">";
echo "<option size =30 selected>Select&l
浏览 2提问于2013-04-02得票数 0
我正在编写一个需要执行.sql源文件的存储过程。MySQL存储过程必须运行.sql脚本，并根据.sql文件是否存在、是否发生错误或该文件是否存在并无错误地执行来提供返回值。有没有人能给我一些指导，告诉我在存储过程中调用.sql文件所使用的正确语法？它只是简单地调用myfile.sql？
谢谢，希德
浏览 1提问于2009-09-28得票数 0
回答已采纳
我必须在项目的.sql文件中开发我的数据库表。我使用MySQL，我的问题是VSC将所有的.sql文件当作mssql，而不是MySQL，并检测语法错误。我不认为mssql扩展可以禁用，但我已经安装了MySQL语法扩展。
浏览 26提问于2019-01-24得票数 2
回答已采纳
我正在编写PHP代码，以更改MySQL数据库中varchar字段的默认值。为了保证代码的安全，我使用了一个预先准备好的语句，但由于某些原因，在这种特殊情况下，似乎不可能让PHP/MySQL接受这一点，为什么呢？
(我使用的是PHP 5.5.11)
下面是使用准备语句的代码，这些语句不起作用( mysqli_stmt_execute()调用返回null，字段的默认值保持不变)：
$new_field_default_value = 'test';
$field_modification_sql_command = "ALTER TABLE MyTable ALTER CO
浏览 0提问于2016-01-16得票数 4
回答已采纳
5回答
我刚刚开始在sql中迈出第一步。
我下载并安装了XAMPP 1.8.3-3，还下载了JDBC驱动程序并编写了以下代码：
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import com.mysql.jdbc.jdbc2.optional.MysqlConnectionPoolDataSource;
import com.mysql.jdbc.jdbc2.optional.MysqlDataSource;
publ
浏览 4提问于2014-03-03得票数 3
回答已采纳
我一直在尝试写一个小的应用程序，它将与C++的mysql一起工作。我使用的是MySQL server 5.1.41和MySQL C++ connector 1.0.5。当我编写控制台应用程序时，一切都编译得很好，但当我尝试以完全相同的方式(相同的库、相同的路径、相同的项目属性)编译windows窗体应用程序时，我得到以下错误：
Error 1 error LNK2001: unresolved external symbol "public: virtual int __clrcall sql::mysql::MySQL_Savepoint::getSavepointId(vo
浏览 1提问于2010-01-25得票数 1
回答已采纳
2回答
使用JDBC的Java执行一个存储过程，但是执行速度很慢，所以要检查数据库存储过程的执行计划，你觉得怎么样?有几百行SQL存储过程，数据库是Mysql的，我知道检查select语句执行计划是要用explain的，但是存储过程又如何呢？
浏览 0提问于2016-05-26得票数 0
考虑一下在上给出的例子。
mysql> CREATE FUNCTION myFunction(in_rep_id INT)
-> RETURNS INT
-> READS SQL DATA
-> BEGIN
-> DECLARE customer_count INT;
->
-> SELECT COUNT(*)
-> INTO customer_count
-> FROM employee
-&g
浏览 1提问于2010-10-13得票数 2
我已经阅读了所有的解决方案，但是现在我还不知道如何通过java将文件路径保存到mysql。这是我的代码：
enter try{
String url= "jdbc:mysql://127.0.0.1:3306/test";
Class.forName("com.mysql.jdbc.Driver").newInstance();
con= DriverManager.getConnection(url,"root","");
System.out.println(&
浏览 4提问于2014-03-09得票数 0
回答已采纳
2回答
<<<SQL和SQL是什么意思？
$query = <<<SQL
INSERT INTO comments
( content )
VALUES
( '$content' )
SQL;
return mysql_query( $query ) or die( mysql_error() );
}
浏览 6提问于2013-09-20得票数 0
1回答
在IntelliJ IDEA中，如何设置或标记为单个字符串文字注入的SQL方言？我经常查询同一文件中的多个关系型数据库(例如，PostgreSQL、MySQL、MSSQL)，我希望每个数据库都能被IDEA适当地检查。我以前发现过一次评论咒语，然而，我似乎找不到第二次了。例如，
# Mark as PostgreSQL.
psycopg2_cursor.execute("""
-- PostgreSQL query...
""")
# Tag as MySQL.
pymysql_cursor.execute("""
浏览 36提问于2020-06-03得票数 0
回答已采纳
我正在寻找一种方法来实现MySQL和Perl来制作程序。我迷失的地方是我有一个.sql文件，它创建了3个表供Perl程序使用。您如何：
1)在Perl中执行文件fileName.sql来创建表
2)将这些创建的表链接到Perl程序中的可操作变量中(就像一个能够将用户添加到其中一个表中的示例)
浏览 3提问于2012-10-05得票数 0
回答已采纳
2回答
我想使用c程序备份mysql db，下面是我想出的：
#include <stdio.h>
#include <stdlib.h>
main(){
system("D:\mysql\bin\mysqldump.exe dbname -u root -p > C:\db_backup.sql");
}
它说：“mysql不被识别为内部或外部命令..”
但是当我尝试在cmd中输入"D:\mysql\bin\mysqldump.exe dbname -u root -p > C:\db_b
浏览 4提问于2013-10-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
