Perguntas com a marcação «prepared-statement»

Estou curioso para saber se é possível vincular uma matriz de valores a um espaço reservado usando o PDO. O caso de uso aqui está tentando passar uma matriz de valores para uso com uma IN()condição. Eu gostaria de poder fazer algo assim: <?php $ids=array(1,2,3,7,8,9); $db = new PDO(...); $stmt …

562 php  arrays  pdo  prepared-statement  where-in 

Quais são as melhores soluções para o uso de uma INcláusula SQL com instâncias de java.sql.PreparedStatement, que não são suportadas por vários valores devido a problemas de segurança de ataques de injeção SQL: Um ?espaço reservado representa um valor, em vez de uma lista de valores. Considere a seguinte instrução …

343 java  security  jdbc  prepared-statement  in-clause 

Estou usando instruções preparadas para executar consultas ao banco de dados mysql. E quero implementar uma funcionalidade de pesquisa com base em uma espécie de palavra-chave. Para isso eu preciso usar a LIKEpalavra-chave, isso eu sei. E eu também já usei instruções preparadas antes, mas não sei como usá-lo LIKEporque, …

176 java  mysql  jdbc  prepared-statement 

Como as instruções preparadas nos ajudam a impedir ataques de injeção de SQL ? A Wikipedia diz: As instruções preparadas são resilientes à injeção de SQL, porque os valores dos parâmetros, que são transmitidos posteriormente usando um protocolo diferente, não precisam ser escapados corretamente. Se o modelo de instrução original …

172 sql  security  sql-injection  prepared-statement 

Eu tenho um método Java geral com a seguinte assinatura de método: private static ResultSet runSQLResultSet(String sql, Object... queryParams) Ele abre uma conexão, cria um PreparedStatementusando a instrução sql e os parâmetros na queryParamsmatriz de comprimento variável, a executa, armazena ResultSetem cache o (em a CachedRowSetImpl), fecha a conexão e …

160 java  sql  jdbc  prepared-statement 

Atualmente, estou usando esse tipo de SQL no MySQL para inserir várias linhas de valores em uma única consulta: INSERT INTO `tbl` (`key1`,`key2`) VALUES ('r1v1','r1v2'),('r2v1','r2v2'),... Nas leituras da DOP, as instruções de uso preparadas devem me proporcionar uma segurança melhor do que as consultas estáticas. Gostaria, portanto, de saber se …

146 php  pdo  insert  prepared-statement 

Eu sei que o PreparedStatements evita / impede a injeção de SQL. Como isso acontece? A consulta final do formulário criada usando PreparedStatements será uma sequência ou não?

122 java  sql  jdbc  prepared-statement  sql-injection 

Em meu ambiente local / de desenvolvimento, a consulta MySQLi está funcionando bem. No entanto, quando eu faço upload no meu ambiente de host da web, recebo este erro: Erro fatal: chamada a uma função de membro bind_param () em um objeto não em ... Aqui está o código: global …

109 php  mysqli  prepared-statement  environment  error-reporting 

Como faço para usar instruções preparadas em SQlite no Android?

100 android  sqlite  prepared-statement 

no caso de usar PreparedStatement com uma única conexão comum sem nenhum pool, posso recriar uma instância para cada operação dml / sql mantendo o poder das instruções preparadas? Quero dizer: for (int i=0; i<1000; i++) { PreparedStatement preparedStatement = connection.prepareStatement(sql); preparedStatement.setObject(1, someValue); preparedStatement.executeQuery(); preparedStatement.close(); } ao invés de: PreparedStatement …

96 java  jdbc  prepared-statement 

Quero inserir várias linhas em uma tabela MySQL ao mesmo tempo usando Java. O número de linhas é dinâmico. No passado eu fazia ... for (String element : array) { myStatement.setString(1, element[0]); myStatement.setString(2, element[1]); myStatement.executeUpdate(); } Eu gostaria de otimizar isso para usar a sintaxe compatível com MySQL: INSERT INTO …

87 java  mysql  jdbc  prepared-statement  batch-insert 

Java PreparedStatement oferece a possibilidade de definir explicitamente um valor Nulo. Essa possibilidade é: prepStmt.setNull(parameterIndex, Types.VARCHAR); A semântica desta chamada é a mesma de quando se usa um setType específico com um parâmetro nulo? prepStmt.setString(null); ?

86 java  jdbc  prepared-statement 

Eu tenho um aplicativo REST do Spring Boot conectado a um banco de dados Oracle. Estamos usando JDBC usando JdbcTemplate. As propriedades do banco de dados Oracle são obtidas por meio dessas 3 configurações application.properties : spring.datasource.url spring.datasource.username spring.datasource.password Esta aplicação está usando o HikariCP. No site do HikariCP, soube …

9 java  oracle  spring-boot  jdbc  prepared-statement