草庐IT

prepared-statements

全部标签

mysql - Perl + DBI + MySQL : How To Run Multiple Queries/Statements

这个问题在这里已经有了答案:PerlDBI-runSQLScriptwithmultiplestatements(4个答案)关闭8年前。目前,我在MYSQL上运行多个语句,如下所示;my$sth1=$dbh->prepare("ALTERTABLEwhatever....");my$sth2=$dbh->prepare("UPDATEwhatever....");my$sth3=$dbh->prepare("ALTERTABLEwhatever....");my$sth4=$dbh->prepare("DROPTABLEwhatever....");my$sth5=$dbh->prep

mysql - Laravel 5.4 给出错误的 COM_STMT_PREPARE 响应大小

我在一个网站上工作,上个月它运行良好,昨天它突然崩溃并显示错误的COM_STMT_PREPARE响应大小。收到7。这是我在Controller中的代码:publicfunctionnewsFeed(){//getalldataneededforthenewspagetry{$news=DB::SELECT("SELECTn.newId,n.title_en,n.title_es,n.description_en,n.description_es,n.newMainImg,n.tags,DATE_FORMAT(n.createDate,'%b-%e-%Y')aspublishDate_e

mysql - [MySQL] : Stored Procedure's and select statements

我目前正在研究存储过程。根据thismysql网站开发部分的文章(第8页)...Ordinarily,it'snotnormaltoputSELECTstatementsinstoredprocedures,thisisforillustration.Idecidedthatsomeprocedureshouldsimplyselectfromourtable,sothatwhenyoucalltheprocedureitwillbeobviousthatit'sworking.这是为什么?使用存储过程来简化复杂的选择语句不是“最佳实践”吗?在哪些特定情况下使用存储过程是有益的?例子?

mysql - 如果同时请求,Sql Update Statements 是否同时运行?

如果两个独立的脚本调用同一个字段更新请求的数据库,但具有不同的值,它们会同时执行并且一个覆盖另一个吗?作为有助于确保清晰度的示例,假设这两个语句被请求同时运行,每个语句由不同的脚本执行,其中Status=2巧合地称为Status=1之后的微秒。UpdateMy_TableSETStatus=1WHEREStatus=0;UpdateMy_TableSETStatus=2WHEREStatus=0;我的结果是什么,为什么?如果其他因素起作用,请尽可能多地扩展它们,这意味着是一个普遍的想法。旁注:因为我知道人们仍然会问,我的情况是将MySql与GoogleAppEngine一起使用,但如果

php - 有人可以清楚地解释为什么mysqli_prepare()/bind_param()比real_escape_string()更好吗?

Thisquestionalreadyhasanswershere:Whyisusingamysqlpreparedstatementmoresecurethanusingthecommonescapefunctions?(7个答案)7年前关闭。好吧,我还是不太明白。我一直在读,为了正确地逃避MySQL查询,您需要使用mysqli_prepare()和mysqli_bind_param()。我尝试使用此设置,坦率地说,这有点笨拙。当我不再需要再次引用它们时,我会停留在通过引用传递变量的过程中,而完成同一任务只是更多的代码行。我想我只是不明白两者之间的区别是什么:query('UPDAT

php - 将 PDO::ATTR_EMULATE_PREPARES 更改为 FALSE 并得到 "Invalid parameter number"错误

例如,我有以下代码:$dbStatement=$this->dbObject->prepare("SELECTAVG(quality)asquality,AVG(adequacy)asadequacy,AVG(friendliness)asfriendliness,SUM(overall)asoverall,SUM(completed)ascompleted,typeFROM(SELECTAVG(quality)asquality,AVG(adequacy)asadequacy,AVG(friendliness)asfriendliness,COUNT(id)asoverall,SUM

MySQL 复制 : temporarily prevent specific SQL statements replicating to the slaves?

我想连接并执行一个(或有时是多个)SQL语句,而不是将它们复制到从服务器。我没有replicate-do或replicate-ignore配置,所以我不能使用一些非复制数据库来发送命令。我知道:setglobalsql_slave_skip_counter=1但那是在奴隶身上。我希望能够在主服务器上运行类似的命令,并且不向从服务器发送以下N个命令(我猜这意味着也没有记录在二进制日志中)。 最佳答案 SETsql_log_bin=0就是您要查找的内容。需要SUPERpriv.,并且将关闭session命令的记录,直到您将其设置回1。参

mysql - QSqlQuery::prepare + MySQL ODBC 连接器

我在32位MinGWQt中使用Qt的MySQL驱动程序。这是有效的:QSqlDatabasedb=QSqlDatabase::addDatabase("QMYSQL");db.setDatabaseName("MyDatabase");//SETUPif(db.open){QSqlQueryq;if(q.prepare("SELECTidFROMThingsWHEREparent_id=:pid")){q.bindValue(":pid",1);qDebug()但现在我使用的是64位MSVSQt,我需要使用MySQLODBC连接器。我已经设置并更改了代码以反射(reflect)这一点:

java - JDBC - Statement、PreparedStatement、CallableStatement 和缓存

我想知道有什么区别以及何时使用Statement、PreparedStatement和CallableStatement。使用它们的最佳实践和典型场景是什么? 最佳答案 语句与PreparedStatement使用PreparedStatement可以提高性能,但取决于数据库。使用PreparedStatement可以避免SQL注入(inject)。HowdoesaPreparedStatementavoidorpreventSQLinjection?通过setInt和setString使用preparedStatement进行更好

iphone - 从未见过 Objective-C 中的语法 : open/close braces w/out method/conditional statement, 的目的是什么?

我正在查看我下载的Xcode项目并看到我不熟悉的代码语法:大括号不属于方法签名或任何其他条件语句,它们只是float在那里。这有什么意义呢?纯粹为了代码隔离/可读性目的? 最佳答案 这只是block作用域;在C和C++中是相同的。block内声明的任何变量在block外都是不可访问的。我通常在switch语句中使用它:switch(x){case1:{constchar*s="hi";}break;case2:{constchar*s="ho";}break;//etc.}请注意,有两个名为s的变量,它们都在各自的范围内,因此不会相