Preguntas etiquetadas con prepared-statement

Tengo curiosidad por saber si es posible vincular una matriz de valores a un marcador de posición utilizando PDO. El caso de uso aquí está intentando pasar una matriz de valores para usar con una IN()condición. Me gustaría poder hacer algo como esto: <?php $ids=array(1,2,3,7,8,9); $db = new PDO(...); $stmt …

562 php  arrays  pdo  prepared-statement  where-in 

¿Cuáles son las mejores soluciones para usar una INcláusula SQL con instancias de java.sql.PreparedStatement, que no es compatible con valores múltiples debido a problemas de seguridad de ataque de inyección SQL? Un ?marcador de posición representa un valor, en lugar de una lista de valores. Considere la siguiente instrucción SQL: …

343 java  security  jdbc  prepared-statement  in-clause 

Estoy usando declaraciones preparadas para ejecutar consultas de bases de datos mysql. Y quiero implementar una funcionalidad de búsqueda basada en una especie de palabra clave. Para eso necesito usar LIKEpalabras clave, eso lo sé. Y también he usado declaraciones preparadas antes, pero no sé cómo usarlo LIKEporque, desde el …

176 java  mysql  jdbc  prepared-statement 

¿Cómo nos ayudan las declaraciones preparadas a prevenir ataques de inyección SQL ? Wikipedia dice: Las declaraciones preparadas son resistentes frente a la inyección de SQL, porque los valores de los parámetros, que se transmiten más tarde utilizando un protocolo diferente, no necesitan ser escapados correctamente. Si la plantilla de …

172 sql  security  sql-injection  prepared-statement 

Tengo un método Java general con la siguiente firma de método: private static ResultSet runSQLResultSet(String sql, Object... queryParams) Abre una conexión, construye PreparedStatementusando la instrucción sql y los parámetros en la queryParamsmatriz de longitud variable, la ejecuta, almacena ResultSeten caché el (en a CachedRowSetImpl), cierra la conexión y devuelve el …

160 java  sql  jdbc  prepared-statement 

Actualmente estoy usando este tipo de SQL en MySQL para insertar varias filas de valores en una sola consulta: INSERT INTO `tbl` (`key1`,`key2`) VALUES ('r1v1','r1v2'),('r2v1','r2v2'),... En las lecturas de PDO, las declaraciones de uso preparadas deberían darme una mejor seguridad que las consultas estáticas. Por lo tanto, me gustaría saber …

146 php  pdo  insert  prepared-statement 

Sé que PreparedStatements evita / previene la inyección de SQL. ¿Como hace eso? ¿La consulta de formulario final que se construye utilizando PreparedStatements será una cadena o no?

122 java  sql  jdbc  prepared-statement  sql-injection 

En mi entorno local / de desarrollo, la consulta de MySQLi funciona correctamente. Sin embargo, cuando lo cargo en mi entorno de alojamiento web, aparece este error: Error fatal: llamada a una función miembro bind_param () en un no objeto en ... Aquí está el código: global $mysqli; $stmt = …

109 php  mysqli  prepared-statement  environment  error-reporting 

¿Cómo utilizo declaraciones preparadas en SQlite en Android?

100 android  sqlite  prepared-statement 

en el caso de usar PreparedStatement con una sola conexión común sin ningún grupo, ¿puedo recrear una instancia para cada operación dml / sql manteniendo el poder de las declaraciones preparadas? Quiero decir: for (int i=0; i<1000; i++) { PreparedStatement preparedStatement = connection.prepareStatement(sql); preparedStatement.setObject(1, someValue); preparedStatement.executeQuery(); preparedStatement.close(); } en vez …

96 java  jdbc  prepared-statement 

Quiero insertar varias filas en una tabla MySQL a la vez usando Java. El número de filas es dinámico. En el pasado estaba haciendo ... for (String element : array) { myStatement.setString(1, element[0]); myStatement.setString(2, element[1]); myStatement.executeUpdate(); } Me gustaría optimizar esto para usar la sintaxis compatible con MySQL: INSERT INTO …

88 java  mysql  jdbc  prepared-statement  batch-insert 

Java PreparedStatement ofrece la posibilidad de establecer explícitamente un valor nulo. Esta posibilidad es: prepStmt.setNull(parameterIndex, Types.VARCHAR); ¿La semántica de esta llamada es la misma que cuando se usa un setType específico con un parámetro nulo? prepStmt.setString(null); ?

86 java  jdbc  prepared-statement 

Me gustaría ver un ejemplo de cómo llamar usando bind_resultvs. get_resulty cuál sería el propósito de usar uno sobre el otro. También los pros y los contras de usar cada uno. ¿Cuál es la limitación de usar cualquiera y hay alguna diferencia?

83 php  mysql  mysqli  prepared-statement 

Estoy usando PDO para ejecutar una declaración con una INcláusula que usa una matriz para sus valores: $in_array = array(1, 2, 3); $in_values = implode(',', $in_array); $my_result = $wbdb->prepare("SELECT * FROM my_table WHERE my_value IN (".$in_values.")"); $my_result->execute(); $my_results = $my_result->fetchAll(); El código anterior funciona perfectamente bien, pero mi pregunta es …

82 php  mysql  pdo  prepared-statement  in-clause 

Tengo una aplicación Spring Boot REST que está conectada a una base de datos Oracle. Estamos usando JDBC usando JdbcTemplate. Las propiedades de la base de datos Oracle se obtienen a través de estas 3 configuraciones de application.properties : spring.datasource.url spring.datasource.username spring.datasource.password Esta aplicación está utilizando el HikariCP. Desde el …

9 java  oracle  spring-boot  jdbc  prepared-statement