prepared-statement

7calore

3risposta

Ricorsione in istruzioni preparate

Ho utilizzato PDO e preparato tutte le mie istruzioni principalmente per motivi di sicurezza. Tuttavia, ho una parte del mio codice che fa esegue la stessa istruzione molte volte con parametri diversi

php mysql recursion pdo prepared-statement 2010-04-26

---

6calore

3risposta

istruzioni mysqli preparate e mysqli_real_escape_string

Attualmente sto usando l'estensione php mysqli. Tradizionalmente ho utilizzato mysqli_real_escape_string per evitare l'input dell'utente. Tuttavia, sto cercando di cambiare il codice (si spera nel min

php mysqli sql-injection prepared-statement 2010-06-23

---

10calore

2risposta

Parametri POS e denominati PDO come parte della stessa query preparata?

Sto imparando le corde con DOP. Ecco il mio sql (il numero di parametri che possono apparire nel WHERE è variabile). SELECT ID, title FROM table WHERE something = ?

php mysql pdo prepared-statement 2010-06-24

---

23calore

6risposta

Nomi di colonne variabili utilizzando istruzioni preparate

Mi chiedevo se fosse comunque necessario specificare i nomi di colonna restituiti utilizzando le istruzioni preparate. Sto usando MySQL e Java. quando provo è: String columnNames="d,e,f"; //Actually f

java sql jdbc prepared-statement 2010-06-28

---

5calore

3risposta

È possibile utilizzare una dichiarazione preparata in MySQL con "On Duplicate Key Update"?

Non riesco a trovare alcun riferimento all'utilizzo di istruzioni preparate con "ON DUPLICATE KEY UPDATE" con MySQL e PHP. Ho ragione nel ritenere che ciò non sia possibile? -Jim

php mysql prepared-statement 2010-05-12

---

17calore

1risposta

PreparedStatement e setTimestamp in JDBC Oracle

Sto usando PreparedStatement con data e ora in cui la clausola: PreparedStatement s=c.prepareStatement("select value,utctimestamp from t where utctimestamp>=? and utctimestamp<?"); s.setTimestamp(1,

java oracle jdbc timestamp prepared-statement 2010-05-18

---

6calore

2risposta

Istruzioni preparate e driver JDBC

Ho le domande seguenti sulle istruzioni preparate in Java. È utile utilizzare le istruzioni preparate quando SQL Query non ha alcuna clausola Where? Supponi una query semplice Seleziona * da tablename

java jdbc prepared-statement 2010-07-08

---

7calore

4risposta

L'istruzione preparata impedisce SQL-Injection qui

Il codice di seguito è SAMATE Reference Dataset. L'ho usato per testare uno strumento di analisi statica. Come si può vedere il codice dovrebbe prevenire l'SQL-Injection sia usando un metodo di saniti

java security sql-injection static-analysis prepared-statement 2010-07-08

---

7calore

4risposta

Le istruzioni non preparate dovrebbero essere molto più veloci?

$s = explode (" ", microtime()); $s = $s[0]+$s[1]; $con = mysqli_connect ('localhost', 'test', 'pass', 'db') or die('Err'); for ($i=0; $i<1000; $i++) { $stmt = $con -> prepare(" SELECT MAX(i

php mysql optimization prepared-statement 2010-04-13

---

6calore

3risposta

È costoso mantenere le PreparedStatements? (Java e JDBC)

Sto cercando di capire se è efficiente per me memorizzare tutte le mie istruzioni quando creo la connessione al mio database o se devo solo creare quelle che sono più utilizzate e creare le altre se/q

java mysql jdbc prepared-statement 2010-06-12

---