草庐IT

sql-parametrized-query

全部标签

php - 如何使用 PHP 在 RedHat Linux 上为 SQL Server® 配置 Microsoft® ODBC Driver 11

这是关于如何使用PHP在RedHatLinux上安装Microsoft®ODBCDriver11forSQLServer® 最佳答案 以下是安装、配置和开始使用适用于Linux的MicrosoftSQLServerODBC驱动程序以及从PHP使用它的步骤-它假定您已经拥有可用的SQLServer并配置为接受通过TCP/IP的连接,同时您对Linux有一定的了解。首先,必须为Windows和SQLServer身份验证配置SQLServer(和相应的数据库)。如果更改,这需要重新启动SQLServer服务。此外,服务器还必须启用TCP/

java.sql.SQLException: Access denied for user ‘root‘@‘localhost‘ (using password: YES)报错原因

1.第一个:用户名和密码不匹配,或者是在连接池里多打了空格之类的就是配置文件的问题;2.第二个:可能是用户的权限不够,给他添加权限;授予权限--grantallprivilegesondatabasename.tablenameto'user'@'host'identifiedby'password';--授予myuser用户全局级全部权限:GRANTALLPRIVILEGESON*.*TO'myuser'@'%'IDENTIFIEDBY'mypass'WITHGRANTOPTION;--授予myuser用户针对testdb数据库全部权限:GRANTALLPRIVILEGESONtestdb.

php - MVC : Can a view loop through query results?

我是MVC的新手。您已被警告...我有可以将MySQL结果资源返回给Controller的用户模型。Controller将MySQL资源传递给View以进行显示。使用数据库结果获取功能在View中打印查询结果是否可以接受?...etc我觉得这不对。它是紧密耦合的,对吧?模型必须返回某种类型的数据库资源,而View必须使用某种类型的数据库获取方法循环遍历它。可以在不循环遍历结果两次的情况下解耦吗?我认为您必须循环遍历模型中的结果以创建结果数组,然后在View中再次循环。总结:View能否显示数据库结果资源,同时遵守MVC设计模式?是否可以避免两次循环数据,同时避免与数据库紧密耦合?

php - 游标状态无效,SQLExecDirect 中的 SQL 状态 24000

我需要在PHP中通过ODBC依次调用两个存储过程:#runstoredprocedure1$query="Shipped_Not_Shipped_Rep".$_GET['rep_id'];$result=odbc_exec($dbh,$query);odbc_result_all($result);#runstoredprocedure2$query="Shipped_Not_Shipped_Account".$_GET['account_id'];$result=odbc_exec($dbh,$query);odbc_result_all($result);我在第二次调用存储过程后在

php - 如何使用PHP和SQL Server 2008调用存储过程

我正在使用带有PHP的SQLServer2008。我想在PHP中调用存储过程。请指导我。问候 最佳答案 阅读mssql_execute()$conn=mssql_connect($host,$user,$pass);mssql_select_db('somedb',$conn);//Callasimplequery$result=mssql_query('SELECT*FROMsometable',$conn);//Releasetheresultresourcemssql_free_result($result);//Thenex

php - SQL Join问题,如果第二个表为空则返回null

我有2个表。表1(项目):id、name、type表2(project_ratings):project_id,评级有些项目没有评级。SELECT`p`.`id`,`p`.`name`,AVG(pr.rating)FROM(`projects`p)JOIN`project_ratings`prON`p`.`id`=`pr`.`project_id`WHERE`p`.`type`='group'OR`p`.`type`='user';我想返回所有项目,如果没有任何评级,则返回NULL。此查询仅返回具有评级的那些。我试过左连接、右连接、全连接,还是一样。使用CodeIgniter事件记录:

php - 传递数字变量并防止 SQL 注入(inject)

我有这样的查询:SELECTnameFROMmytableWHEREid=$id其中$id由用户提供。我确实为输入变量添加了斜杠。仅使用(int)$id来防止SQL注入(inject)就足够了吗?或者在将它传递给查询之前,我是否必须使用is_numeric检查$id?已编辑:脚本语言为PHP。 最佳答案 是的,使用(int)或intval()转换变量将确保结果只是一个数字,没有其他字符。这是一种很好的防御SQL注入(inject)攻击的方法,但它当然只适用于数字变量。有关SQL注入(inject)防御方法的更多详细信息,请参阅我的演

php - 如何演示二阶 SQL 注入(inject)?

所以我一直在尝试复制二阶SQL注入(inject)。这是我准备的两个基于php的站点的示例模板。我们就称它为选民登记表吧。用户可以注册,然后您可以检查您是否是注册选民。插入.php";$qry=mysql_query($sql_statement,$conn)||die(mysql_error());mysql_close($conn);Echo"Datainsertedsuccessfully";}?>选择.php";$result=mysql_query($sql,$conn);$row=mysql_fetch_row($result);$sql1="SELECT*FROMcana

php - 通过 $wpdb->query() 更新 Wpdb 不工作

我正在尝试制作一个wordpress插件,但我遇到了一个问题。问题出在更新查询上,我不明白为什么它不起作用。查询应该更新一个非wordpress表global$wpdb;$sql="UPDATE$lmdisp_table_nameSET`".$lmdisp_nume."`=".$nume.",`".$lmdisp_departament."`=".$dep.",`".$lmdisp_an."`=".$an.",`".$lmdisp_grupaserie."`=".$grupa.",`".$lmdisp_tel."`=".$tel."',`".$lmdisp_email."`=".$em

php - 从表 sql server (php) 获取元数据

我正在尝试从我的数据库(sqlserver)上的表中获取元数据。我执行查询以在SqlManagementStudio上获取该元数据并且它有效但在我执行时在php脚本上显示该错误:$row=sqlsrv_fetch_array($res):“在calc_string_size中遇到意外的SQL类型。”我怀疑问题出在php上查询字符串的构建上,但这不是因为我打印了该查询并且它是正确的。当我在选择(列描述)上添加一个字段时出现问题。有人知道这个问题吗? 最佳答案 你可能有sql_变量查询中的某处。这会引发错误->您必须将特定列转换为VAR