草庐IT

sql-parametrized-query

全部标签

php - SQL-仅当列与当前时间相等时才选择行

我有一个PHP脚本,只有当B列的日期时间等于当前时间时,它才应显示A列的值。ColumnA|ColumnB------------------------------House|2013-06-2812:47:30Dog|2013-06-2812:47:52Forrest|2013-06-3014:54:12在我们的例子中,如果当前时间是2013-06-2812:47:44,那么脚本应该显示HouseandDog。我的想法是,只有当B列与当前年-月-日时-分相同而不是秒时,我才应该获取该行。我试过DATE_SUB(CURTIME()-59)但它不工作......我怎么能只用SQL来做呢

php - CakePHP 获取受影响的原始 SQL 语句行

我的CakePHP应用程序中有一个操作,它通过模型中的方法运行一个简单的更新语句,如下所示:publicfunctionremove_nasties(){$query='UPDATEholdingsSETholdings.account_id=CONCAT(account_id,"n")WHEREholdings.nasty=1ANDRight(holdings.account_id,1)!="n";';return$this->query($query);}查询运行正常,但如何获取受影响的行数?返回的只是一个空数组。 最佳答案 模

php - 通过 URL 参数的 SQL 注入(inject)

这个问题在这里已经有了答案:HowcanIpreventSQLinjectioninPHP?(27个答案)关闭9年前。我刚刚在我的webstats中看到有人将大量SQL代码附加到一个url参数。URL如下所示:http://www.example.com/page.php?id=672%3f%20and%28select%201%20from%28select%20count%28*%29%2cconcat%28%28select%20%28select%20concat%280x7e%2c0x27%2cunhex%28hex%28cast%28database%28%29%20as%

php - 查询失败(使用 mssql_query() 和 php)

我的查询:$query_total=mssql_query("SELECTcount(*)FROMtable_name",$link);以上查询给出错误日志:PHPWarning:mssql_query()[function.mssql-query]:Queryfailedin...上述查询的预期计数约为10cr。当我使用限制为100的相同查询时,即:$query_total=mssql_query("SELECTtop100*FROMtable_name",$link);上面的查询运行成功,给我计数。我试过:mssql_get_last_message(),但我没有捕获任何日志。se

php - "x = ?"在 SQL 查询条件下意味着什么?

这个问题在这里已经有了答案:Whatisthequestionmark'ssignificanceinMySQLat"WHEREcolumn=?"?(4个答案)HowcanIpreventSQLinjectioninPHP?(27个答案)关闭8年前。我需要帮助来弄清楚这句话的意思:SELECTid,username,passwordFROMusersWHEREemail=?LIMIT1我知道LIMIT1是什么意思,但是'=?'是什么意思?

php - 为什么 Eloquent\Builder 在 laravel 中不继承 Query\Builder?

在laravel中,Eloquent\Builder类将对它不需要的方法的每次调用发送到内部Query\Builder.对我来说,这听起来像是继承。有人知道为什么他们没有实现它以便Eloquent\Builder扩展Query\Builder吗?我第一次注意到它的原因是我在IDE中遇到了“调用未定义的方法”错误,尽管代码工作正常,我想这是魔术方法的诅咒。作为引用,这里是来自Eloquent\Builder的相关资源。/***Thebasequerybuilderinstance.**@var\Illuminate\Database\Query\Builder*/protected$qu

php - query_posts() 应该避免吗?

我读到应该避免使用query_posts(),而使用wp_query()和pre_get_posts()。我对弄乱循环没有信心,也不完全理解法典。下面的代码是否使用了query_posts()?如果是,并且由于应避免使用query_posts(),您能否建议一种不使用query_posts()但仍能完成相同事情的方法?functions.php中的这段代码用于按随机或按价格对帖子进行排序。functionmy_custom_query($query){if($query->is_home()&&$query->is_main_query()){$sort=$_GET['sort'];i

php - 如何在 Laravel Eloquent 关系中使用查询生成器或原始 SQL

我正在使用Laravel的EloquentORM,但想定义一个复杂的关系,并且想知道在定义关系时是否可以使用查询构建器或原始SQL。这是模式:表:对象;模型:对象表:用户;模型:用户表:objects_users;关系:ManyToMany-一个对象可以由多个用户拥有,一个用户可以拥有多个对象。使用传统关系可以很好地处理普通记录,即单独输入数据透视表的记录。但是,我还想根据其他条件返回其他结果;即,如果所有对象都设置了调试器标志,则允许所有对象属于一个用户。本质上,我想模仿这个查询:SELECTobjects.*FROMobjectsLEFTJOINobjects_usersONobj

php - vTiger 网络服务 : Permission to perform the operation is denied for query

我正在使用vTigerWeb服务通过查询检索包含我的联系人的VtigerObjects数组。我正在按照此处给出的说明进行操作:https://wiki.vtiger.com/index.php/Webservices_tutorials到目前为止,我得到了一个可以用来登录的质询token,所以这是有效的。但是从我尝试通过查询获取数据的那一刻起,我收到以下错误:“查询执行操作的权限被拒绝”我是管理员,所以我应该拥有所有权限,对吗?这是我的代码,希望有人能帮助我?$username='xxxxxxxxxx';$userAccessKey='xXxXxXxXxXxXxX';//CreateH

Php 从唯一的 SQL 行中检索一组值并将其显示在 HTML 选项列表中

我正在尝试在HTML选择输入中显示具有一组值的SQL行。这是我的表格(行颜色是varchar类型):|编号||颜色||12|红、绿、蓝|13|黄绿色|14|黄色它应该根据需要将值集内爆!RedGreenBlue请问我该怎么做:“对于选定的行ID”“获取所有颜色值并将它们中的每一个显示在一个值中”echo'';$results=mysql_query("SELECTcolorsFROMMyTablewhereid='$id'");while($rows=mysql_fetch_assoc($results)){echo''.implode($rows['colors']).'';}ech