2回答
不同数据库的参数化查询的性能
parameterized、multiple-databases
很多人都知道使用参数化查询来防止sql注入攻击是很重要的。
在执行联机事务处理时，sqlite和oracle中的参数化查询也要快得多，因为查询优化器在执行之前不必对每个参数化sql语句进行重新分析。我已经看到，当使用参数化查询时，sqlite变得更快3倍；在一些具有大量并发性的极端情况下，使用参数化查询时，oracle的速度可以
浏览 7提问于2009-08-23得票数 0
1回答
参数化查询
sql、asp.net、vb.net、visual-studio
参数化的查询'(@Medication nvarchar(14)，@Quantity nvarchar(9)，@RequestedDate n‘)期望参数'@RequestedDate'，而该参数没有提供
浏览 2提问于2017-04-05得票数 0
5回答
参数化查询
c#、sql、visual-studio、ado.net
我是一个新的VisualC#，我对如何编写参数化查询感到困惑。MessageBox.Show(o + ":Record has been inserted"); }}
我不确定如何为每个文本框编写参数化查询
浏览 8提问于2016-07-25得票数 2
回答已采纳
2回答
参数化查询
php、mysql、parameterized-query
我目前正在学习参数化查询，因为使用它们有很多优点。谢谢。
if(isset($_GET['news_art_id']) && (!
浏览 4提问于2010-12-16得票数 0
回答已采纳
3回答
参数化查询
php、mysqli
请问这段代码安全吗？$mysqli = new mysql('localhost', 'username', 'password', 'db');
echo "Connection Failed: " . mysqli_connect_errno();}
/* Create a prepared s
浏览 0提问于2010-12-21得票数 2
回答已采纳
1回答
如何通过pentaho cda文件查看参数化查询结果
pentaho、pentaho-cde
查询列表即将到来，如果我尝试了非参数化的查询，那么它正在执行，数据即将到来。但是在参数化查询错误出现的情况下会说:错误执行查询
那么如何通过cda查看参数化查询结果呢？编辑1:如果我在参数中传递默认值，那么它工作得很好，特别是在我使用参数作为数据库名称的情况下，它不能工作。
浏览 0提问于2016-03-29得票数 0
1回答
数据库级别的参数化查询发生了什么？
c#、sql-injection
我正在研究由一个漏洞扫描器标记的几个SQL注入错误，并在应用程序中查看一些其他实现，其中参数化查询用于DB交互。我在分析器中观察到，所有参数化查询实际上都在调用sp_executesql过程.So，
1)所有带有库的参数化查询实现实际上都只是调用这个存储过程吗？2)如果没有，是否最终将参数化查询转换为一个普通的字符串查询并执行？
浏览 0提问于2019-09-05得票数 0
回答已采纳
1回答
泛化参数化查询
sql、google-bigquery、partitioning
一种相当复杂的SQL查询，用于对购买特定产品如何影响收入进行队列分析。HAVING nplus >= -7但是，我现在想要创建一个通用版本，它简单地在所有产品上迭代这个查询
浏览 2提问于2020-02-05得票数 0
2回答
从SQL注入中防止此语句
java、sql、jdbc、prepared-statement、sql-injection
我试图使用PreparedStatement类编写一个非常简单的查询。我在这里读到：，您不能参数化列名，而只能使用值。因为我的查询非常简单，所以我可以参数化的唯一‘值’是count (*)。这是查询：SELECT COUNT (*) FROM EZ_DAY
如果我试图像这样参数化它：SELECT ?如何使用PreparedStatement并将查询中的某些内容参数化以防止SQL注入
浏览 3提问于2014-06-17得票数 0
回答已采纳
3回答
在pl sql中可以参数化查询吗？
oracle、plsql、sql-injection
此处写入的存储过程当前将参数连接到查询： FROM Names ORDER BY ' ||prmSortFieldcall(query, prmName)如果您想知道为什么这样做，我们的sp有两个常见的<em
浏览 5提问于2009-01-16得票数 1
回答已采纳
1回答
绑定变量和存储过程
stored-procedures
我的理解是，参数化查询和存储过程都有助于防止sql注入。使用非常糟糕的存储过程的参数化查询是否使注入sql变得不可能？
有没有上述两种情况的例子？谢谢
浏览 1提问于2013-08-06得票数 0
3回答
通过文件进行Sqlplus参数化查询
oracle、oracle-10g、sqlplus
我想通过sqlplus向Oracle发出一个参数化，其中包含文本文件中提供的所有参数。有办法这样做吗？查询的参数比被提示的人要多，我们希望在输入参数时消除用户错误。我们需要发出参数化查询的原因是，在我们的应用程序中，直接sql语句和作为参数化查询发出的同一个查询在性能上存在巨大差异。我们希望从链中删除任何应用程序代码，并且只有Oracle工具有明显的区别。
浏览 0提问于2011-06-01得票数 6
回答已采纳
1回答
使用参数化查询时，TVF要慢得多。
sql-server、sql-server-2008、user-defined-functions、sqlperformance、sql-optimization
我试图将内联TVF作为原始参数化SQL查询运行。分析器(实体框架生成的参数化查询)捕获以下查询，并在SSMS中运行它。1:08，比非参数化版本长约30倍。我尝试过将option(recompile)添加到参数化查询的末尾，但它对性能没有任何影响。对我来说，这显然是一个索引问题，但我不知道如何解决。也许我遗漏了什么，能不能有人告诉我如何才能让这个参数化</e
浏览 2提问于2015-06-11得票数 2
2回答
如何获得参数化查询的外推版本？
php、postgresql、parameterized-query
我正在尝试更新我们在工作中使用的参数化查询的数据库库，以便不太了解SQL注入的同事不必记住转义输入，而只需传递一个参数数组(我使用的是)。
然而，我遇到了一个问题。数据库库的要求之一是记录执行的每个查询，而我想不出一种方法，一旦填充了参数，就可以获得参数化查询的文本。有没有办法做到这一点(我想，除了使用我自己的参数化查询函数之外)？换句话说，当执行参数化<
浏览 1提问于2010-01-25得票数 2
回答已采纳
1回答
使用使用ADO.NET的SELECT以原子方式执行MySQL的参数化查询
mysql、ado.net、executenonquery
我使用ADO.NET和参数化查询(未命名的参数和ExecuteNonQuery方法)来同时写入SQL Server和MySQL dBases (应用程序必须以不可知的方式使用这两者)。使用SQL Server，我可以将"CommandText“设置为以下内容，在这种情况下，参数化查询和SELECT将以原子方式执行：这确保返回的ID
浏览 7提问于2018-03-18得票数 0
2回答
Server:检测非参数化查询
sql、sql-server、security、parameterized-query、parameterization
他们的代码最近变得可疑了，我想知道他们是否在使用参数化查询。我希望能够通过Server检测到非参数化请求，但我还没有找到这样的方法。我理解并不是所有的查询都需要参数化，因为查询可能类似于但是如果Server能够以编程方式告诉我哪些查询有任何字符串常量输入而不是参数输入，顺便说一下，记录所有SQL查询并删除使用@符号的所
浏览 2提问于2014-04-17得票数 5
2回答
参数化查询:检查字段是否在SELECT语句的值数组中
java、sql、postgresql、jdbc、parameterized
我正在尝试配置一个参数化查询，以实现以下效果：我使用的数据库是Postgres。此查询在未参数化的情况下成功运行，但我想使用带JdbcTemplate的参数化查询来填充有效的field2值(即整数)的列表。尝试var的各种值("1,2,3,4"、"[1,2,3,4]"、"{1,2
浏览 0提问于2009-11-02得票数 3
回答已采纳
1回答
xpath查询的参数化以防止注入攻击
xml、xpath
由于xpath注入攻击正在攻击网站，因此我们需要保护xml文档作为一种解决方案，xpath查询参数化应运而生。如果有人能解释xpath查询的参数化是什么意思，请帮帮忙。这种参数化如何帮助防止xpath注入攻击？为什么需要对这些参数进行加密？
浏览 0提问于2015-02-16得票数 1
1回答
Postgresql参数化查询
sql、postgresql、parameters
最近，我听说参数化查询在postgresql上运行得更快。噢，我已经能感觉到投票的结果了。希望我能更好地问这个问题..。请在表决前提出建议:)一个使用<
浏览 1提问于2013-01-22得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号