草庐IT

sql-like

全部标签

php - 如何将百分号添加到从sql查询输出的字符串值

这可能比我想象的要简单,但我真的很难理解这个问题。在中断10年后,我一直在努力学习如何编码,所以黑客和代码学院是我的老师。无论如何,...我想做的只是简单地将一个sql条目中的整数变成一个百分比。我有一个表单,在提交时输入一个用于输出css值的sql值整数。我只是想将宽度值从一个整数更改为一个百分比,以允许一些类似的响应效果。这是php的预输出:'.$playlist_str.'输出如下:在此先感谢您的帮助! 最佳答案 如果您使用的是mysql,则可以使用CONCAT()function在特定字段的末尾添加一些字符。CONCAT(s

Bug解决:获取JDBC连接失败;嵌套异常是java.sql.SQLException:无法从底层数据库获取连接

出现的问题FailedtoobtainJDBCConnection;nestedexceptionisjava.sql.SQLException:Connectionscouldnotbeacquiredfromtheunderlyingdatabase!说白了就是连接数据库出问题了,寻找了一个半小时才发现错误从头到尾检查了一遍,这里使用的是C3P0连接池。解决方法1.如果使用的是c3p0连接池,properties文件里的参数名不能和连接池的这个参数名一样beanid="dataSource"class="com.mchange.v2.c3p0.ComboPooledDataSource">

php - SQL注入(inject)——还有什么?

这个问题在这里已经有了答案:HowtofixServerStatusCode:302FoundbySQLInjectMeFirefoxAddon(4个答案)关闭8年前。我在Intranet站点上有以下PHP代码,我最近了解到一个Firefox插件“SQLInjectMe”。出于好奇,我尝试在这个非常简单的网站(基本上是一个有管理员帐户的电话簿)上运行它。测试返回了51#302错误,但当我尝试它们时,我无法造成任何伤害,也无法访问(访问)数据库。还有什么比这更能防止注入(inject)的吗?当我搜索时,他们都建议PDO准备语句,但这是使用它完成的。PHPinclude_once("ine

php - 如何计算joomla中sql查询的行数并显示出来?

我的sql查询是这个:SELECTCOUNT(*)ASNumberOfOrdersFROMtable_productswherepublished=1;Joomla使用Jdatabase来处理表格。我在网上找到了这个:$db=JFactory::getDbo();$query=$db->getQuery(true);$query->select(array('name','email','username'))->from($db->quoteName('#__my_users'))->where($db->quoteName('name').'LIKE'.$db->quote('\'

php - Binding参数如何防止Sql注入(inject)?

这个问题在这里已经有了答案:HowcanpreparedstatementsprotectfromSQLinjectionattacks?(10个答案)关闭6年前。在PHP中,我发现了一些防止Sql注入(inject)的方法。绑定(bind)参数就是其中之一。但是我无法找到关于绑定(bind)参数实际上如何防止Sql注入(inject)的完整解释。我认为绑定(bind)参数只是节省了将不同数据绑定(bind)到同一个Sql语句的时间。如何防止Sql注入(inject)?

javascript - Yii2 和 Ajax : The response is not the SQL query results

我想使用jQuery执行AJAX查询,但响应不是我想要的。客户端:$.ajax({url:"/family?idperson=1234",dataType:'json',success:function(res){console.log(JSON.stringify(res,null,4));},error:function(err){}});服务器端:publicfunctionactionFamily($idperson){$searchModelFamily=newFamilySearch();$dataProvider=$searchModelFamily->searchByI

php - PHP 可以使用所有类型的 SQL 吗?

我一直使用mySQL,但最近收到一份契约(Contract)规范,要求在ASP.net中构建网站,以便从他们的SQL数据库读取和写入数据。我必须这样做吗?或者这是错误的信息?我仍然可以使用PHP工作并可以访问SQL数据库吗? 最佳答案 PHP支持所有主要的SQL数据库。参见thislist. 关于php-PHP可以使用所有类型的SQL吗?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questio

php - 使用 'like' 的 Magento 属性过滤器未按预期运行

我遇到了addAttributeToFilter()的问题它没有像我预期的那样工作。$product=Mage::getModel('catalog/product');...snip...$simple_associated_collection=$product->getCollection()->addAttributeToFilter('type_id','simple')->addAttributeToFilter('sku',array('like'=>$configurable_product_sku.'_%'))->load();传入4_%我希望得到4_14_2但我也明

php - 在centos上使用freetds从php连接到ms sql 2005

我在从PHP连接到MSSQL2005时遇到问题。我可以从shell连接,使用...tsql-S10.0.0.134-p1433-Ugareth输入一个简单的查询按预期工作......1>SELECT@@VERSIONASMSSQL_VERSION2>goMSSQL_VERSIONMicrosoftSQLServer2005-9.00.4035.00(IntelX86)Nov24200813:01:59Copyright(c)1988-2005MicrosoftCorporationExpressEditiononWindowsNT6.1(Build7601:ServicePack1)但

php - 不太了解SQL注入(inject)

我已经阅读了很多有关sql注入(inject)的文章,并且我了解它是如何导致问题的(即:DROPTABLE__等)。但我不确定我所遵循的教程实际上是如何防止这种情况发生的。我只是在学习PDO,我想我明白了。这段代码可以避免SQL注入(inject)吗?,为什么?(使用这些准备好的语句需要做更多的工作,所以我想确保我不是在浪费时间-如果代码可以改进,请告诉我!)$conn=newPDO("mysql:host=$DB_HOST;dbname=$DB_DATABASE",$DB_USER,$DB_PASSWORD);//Getthedata$firstname=$_POST["v_firs