prepared-statement

5Nhiệt

3Trả lời

Các truy vấn PHP MySQLi được chuẩn bị với các tham số ràng buộc có an toàn không?

Trước đây, tôi đã luôn sử dụng mysql_real_escape_string() cho tất cả đầu vào có nguồn gốc từ người dùng cuối cùng sẽ chạm vào cơ sở dữ liệu. Bây giờ tôi đã chuyển đổi hoàn toàn sang MySQLi và tôi đa

9Nhiệt

5Trả lời

Sử dụng ký tự đại diện trong câu lệnh đã chuẩn bị - MySQLi

Tôi đang cố chạy truy vấn sau và tôi đang gặp sự cố với ký tự đại diện. function getStudents() { global $db; $users = array(); $query = $db->prepare("SELECT id, adminRights FROM user

62Nhiệt

4Trả lời

Bộ lập sẵn được chuẩn bịNull (..)

Java PreparedStatement cung cấp khả năng đặt rõ ràng giá trị Null. Khả năng này là: prepStmt.setNull(<n>, Types.VARCHAR) Ngữ nghĩa của cuộc gọi này giống như khi sử dụng một setType có giá trị null?

8Nhiệt

3Trả lời

Các mã thông báo nào có thể được tham số hóa trong các câu lệnh chuẩn bị PDO?

Tôi đang phát xung quanh với các câu lệnh chuẩn bị trong PHP/PDO. Các truy vấn cơ bản hoạt động tốt, chuyển một giá trị đến mệnh đề WHERE: $stmt = $db->prepare('SELECT title FROM episode WHERE id=:id'

10Nhiệt

1Trả lời

mysqli_real_escape_string VÀ câu lệnh chuẩn bị?

Phải là một câu hỏi đủ đơn giản: Nếu tôi đang sử dụng các câu lệnh đã được chuẩn bị, tôi vẫn cần phải sử dụng mysqli_real_escape_string() không? Điều này có cần thiết hay ý tưởng hay không? Cảm ơn, Ni

5Nhiệt

2Trả lời

Các câu lệnh chuẩn bị có nên được deallocated khi được sử dụng trong các thủ tục lưu sẵn không?

Khi sử dụng các câu lệnh chuẩn bị bên trong các thủ tục được lưu trữ, chúng có nên được deallocated ở cuối thủ tục hay không, hoặc nó không quan trọng, và tại sao? Một số mã để giải thích: CREATE PROC

5Nhiệt

5Trả lời

Bộ nhớ đệm chuẩn bị sẵn sàng trong Tomcat

Tôi đang tìm cách để đạt được bộ nhớ đệm PreparedStatement, để lưu lại các đối tượng PreparedStatement cho các truy vấn đã được thực hiện trong quá khứ. Có cách nào được xây dựng để đạt được điều này

6Nhiệt

4Trả lời

Tại sao tôi cần kết nối để tạo PreparedStatements?

Tôi muốn sử dụng báo cáo đã chuẩn bị, cho many reasons. Nhưng, tôi muốn tạo ra một phương pháp mà trông như thế này: /* This opens a connection, executes the query, and closes the connection */ publi

15Nhiệt

1Trả lời

Tuyên bố chuẩn bị Mysqli - Trả về False, nhưng tại sao?

Tôi đã một chức năng mà tạo ra một tuyên bố INSERT chuẩn bị dựa trên một mảng kết hợp các tên cột và các giá trị được chèn vào cột và một tên bảng (một chuỗi đơn giản): function insert ($param, $table

28Nhiệt

4Trả lời

PHP PDO :: bindParam() kiểu dữ liệu .. nó hoạt động như thế nào?

Tôi đang tự hỏi những gì tuyên bố của các loại dữ liệu trong bindParam() (hoặc bindValue()) được sử dụng cho ... Ý tôi là, tôi nghĩ rằng nếu tôi xác định một đối số nguyên (PDO::PARAM_INT), đối số phả