parameterized-query

0熱

1答えて

私のクエリは次のセレクタを持っている照会私はseries = mario12で文書を持っている場合は、 { "selector": { "_id": { "$gt": null }, "series": { "$regex": "(?i)mario" } } } は今、上記のクエリは起こるべきではありません。

0熱

1答えて

SQL照会の文字列補間：危険であるか間違っていますか？（python）

私たちは皆、Bobby Tablesの話を知っていて、単純な文字列補間ではなく、ユーザーからの文字列を使っています。しかし、自分のハードコーディングされた文字列の文字列補間を使用することが問題ではないかと思います。たとえば、これは危険ではありませんが、私は確信しています。また、セキュリティ上の理由以外に理由があるというだけの誤った方法であれば、私もそれを知りたいと思います。 table_dic

0熱

2答えて

URLのパラメータクエリを設定できますか？

私は、開発者がのURLのパラメータ化されたクエリを設定してSQLインジェクションの脆弱性を緩和することができますか？例えば： https://example.com/somefile.php?id=1 どのように開発者がそのためのパラメータ化クエリを行うことができますか？彼らはアプリケーションのパラメータでそうしますか？

-1熱

1答えて

C＃でパラメータ化されたクエリでSqlDataReaderを使用するには？

私はパラメータ化されたクエリの質問を見ていますSqlDataReaderをパラメータ化されたクエリで使用してドロップダウンリストを作成する例が見つかりませんでした。今私は if (!this.IsPostBack) { using (SqlConnection con = new SqlConnection(SQLConnectionString)) { Sys

0熱

1答えて

複数のフィールドを持つクエリの条件を入力する値またはヌル

私は、ユーザーが日付範囲、施設名（これらはコンボボックスに由来）を入力できるようにデザインされたフォームを構築しました。 Accessでクエリを生成する番号。フィールドが空白のままになっている場合はすべての施設の選択した日付範囲内の結果を返し、選択されている場合は特定の施設の結果のみを返したいと考えています。私はまた、結果を人のバッジ番号に一致するものに制限できるようにしたい。だから私が望む可能

0熱

1答えて

パラメータ化されたクエリで予約されたキーワードとシンボルが削除される

もしそうなら、my varcharに含まれている場合。 [または自動的に削除されるキーワード "作成"？私はこれが単純だとは思わないが、SQLインジェクションを回避するパラメータ化の仕組みは何か？

0熱

1答えて

asp.netでクエリをパラメータ化する方法は？

私は、文字列連結がSQLインジェクションを受けやすいことを知りました。悲しいことに、私は既に自分のコードのほとんどに既に適用しています。私はパラメータ化されたクエリを組み込もうとしていますが、何とかオンラインの例が私の問題に答えることはありません。私が見たほとんどの例がこれです： string query = "SELECT * FROM Products WHERE ProductID = @I

0熱

1答えて

Accessパラメータクエリでフィールド名をパラメータとして使用できないのはなぜですか？

今日アプリケーションで挿入/更新クエリを処理していて、期待していなかった結果が出てきました。クエリ私のINSERTクエリは次のようになり：彼らは、更新されたテーブルは、これに似た PARAMETERS id LONG, nm TEXT(10), st TEXT(2); UPDATE park SET pname = [nm], pstate = [st] WHERE ID = [id