草庐IT

sql-parametrized-query

全部标签

php - 在非对象上调用成员函数 query()

我收到这个错误:Calltoamemberfunctionquery()onanon-object.此外,当我使用其他MySQLi函数时,它会给我同样的错误,但对于那个函数。我的connection.php:error);}?>我的功能:functionform_year($find,$value,$from,$vehicletype){//Querysetup$autoquery="SELECTYear,Vehicle,Brand,Model,Type,FROMvehicle_tblWHEREVehicle='".$vehicletype."'GROUPBYYear";$autore

php - 使用 safemysql 类来防止 SQL 注入(inject)是个好主意吗?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭9年前。我想知道是否有人对这个脚本/类有经验safemysql?(本脚本的开发者除外)它被宣布为mysql查询最安全的方式,可以防止站点遭受sql注入(inject)......我真的很喜欢你使用它的方式。但它真的“安全”吗?这是好的代码吗?…关闭mysql连接怎么样,这在这个脚本中没有发生…不是必要的吗?很乐意与您讨论这个问题!

php - SQL 更新 id = 1 的行

我的php脚本有问题。我设置这些变量:$v1=mysql_real_escape_string($_POST["v1"]);$v2=mysql_real_escape_string($_POST["v2"]);$v3=mysql_real_escape_string($_POST["v3"]);$v4=mysql_real_escape_string($_POST["v4"]);我希望每次都将这些值更新到我的数据库中id=1的行(该行已经存在,只需要更新)。然后我应该插入还是更新该行?我已经尝试过但没有成功:$sql="INSERTINTOtable1(v1,v2,v3,v4)WHER

php - 拉维尔 5 : Alternative for Eloquent's 'orWhere' method for querying collections

所以我有一个产品集合($this->products),这是我通过模型查询得到的,我想通过它的一些属性值来过滤它。问题是Laravel没有类似orWhere的方法用于集合,就像Eloquent用于查询模型一样。此外,我想使用LIKE%{$searching_for}%通配符,但我不确定如何使用它(如果可能的话)来过滤我的收藏。这是我试图过滤我的集合的代码,显然会抛出orWhere方法不存在的Exception:$products=$this->products->where("field1","LIKE%{$searching_for}%")->orWhere("field2","LI

php - GCP SQL Postgres 权限问题 : can't run a query with postgres user with generated symfony db

我正在努力使用GoogleCloudPlatform的CloudSQL组件解决这个问题。我的技术栈包括在GoogleKubernetesEngine(GKE)部署中托管我的应用程序,使用CloudSQL代理sidecar连接到pod内的数据库。后端是一个Symfony项目。我按照以下步骤创建和填充数据库(没有成功):创建CloudSQLPostgres实例将代理添加到k8s容器以使用所有凭据连接到CloudSQL实例,如GCPdocumentation中所述进入我的Symfony(phpfpm)pod并运行命令phpbin/consoledoctrine:schema:update--

使用Excel批量生成SQL语句,用过的人都说好

点击关注公众号,SQL干货及时获取后台回复:1024,获取海量学习资源Excel的公式自动生成想必大家都知道了,就是写好一个公式后直接往下拖,就可以将后面数据的公式自动生成。今天我们就用这个功能来快速生成SQL语句。导入Excel数据Excel的数据有多种方式,这里我们演示用SQL代码导入Excel中的数据。例如我们想把左边Excel中的数据插入到数据库中,如下图:写好模板语句我们可以先写一条插入语句,如下:INSERTINTOPersonVALUES(1,'吕布',25,'男','13500000001')然后复制这条SQL语句打开Excel,选中表格后的一个单元格,在上方函数位置粘贴刚才的

SQL Server 2012学习笔记- - - 初识篇

  ✅作者简介:            全栈领域新星创作者,阿里云专家博主,掘金签约后端评审团成员💕推荐学习专栏:                             Spring系列               SpringBoot系列                秋招面试题                      再次渡入繁世,人潮汹涌,眼里茫然,信仰永恒,皆为华夏  目录0专栏介绍1初识SQLServer20121.1SQLServer2012的优势    1.2SQLServer2012的功能1.3SQLServer2012的组成1.3.1SQLServer数据库引擎 1.3.

php - wp_query 中的分页

这可能很简单,但我无法弄明白。我已经搜索了几个小时,但我的情况没有运气。我需要分页才能使用my_query'4','post_type'=>'portfolio'));$grid_class='grid_3';$desired_width=220;$desired_height=190;$terms=get_terms('portfolio_categories');$count_terms=count($terms);?>//somephpcodehave_posts()):$wp_query->the_post();//querythe"portfolio"custompostty

php - WordPress:如何使用 query_posts 返回元数据?

我正在使用admin-ajax.php执行AJAX请求,据此我根据选中的复选框过滤帖子。它工作得很好,尽管我正在努力寻找一种方法来返回每个帖子的元详细信息。我只是使用query_posts来获取我的数据,如下所示:functionajax_get_latest_posts($tax){$args=array('post_type'=>'course','tax_query'=>array(array('taxonomy'=>'subject','field'=>'slug','terms'=>$tax)));$posts=query_posts($args);return$posts;

PHP 在没有数据库查询的情况下执行 SQL LIKE 匹配的方法?

我想将输入字符串匹配到我的PHP页面,就像SQL(MySQL)中的LIKE命令匹配其他搜索的一致性一样。由于(我已经看到但不理解)一些PHP语法包括SQL命令,我想知道这是否可能?这样做的原因是,我现在正在实现关键字与数据库中存储在序列化数组中的字段的搜索,我必须在PHP中反序列化并根据数组的结构进行搜索。我不能对表进行查询,只需要查询的匹配能力。否则我需要找到一个替代的匹配例程,这将不一致。我不能回去重新构建数据库,因为规范中没有预料到这一点。是的,我需要一个丑陋的hack,但我正在寻找最优雅的。如果不可能,我可以使用任何匹配用户输入文本的建议作为存储文本的关键字。编辑(澄清):我的