Preguntas etiquetadas con prepared-statement

Tengo curiosidad por saber si es posible vincular una matriz de valores a un marcador de posición utilizando PDO. El caso de uso aquí está intentando pasar una matriz de valores para usar con una IN()condición. Me gustaría poder hacer algo como esto: <?php $ids=array(1,2,3,7,8,9); $db = new...

¿Cuáles son las mejores soluciones para usar una INcláusula SQL con instancias de java.sql.PreparedStatement, que no es compatible con valores múltiples debido a problemas de seguridad de ataque de inyección SQL? Un ?marcador de posición representa un valor, en lugar de una lista de...

Estoy usando declaraciones preparadas para ejecutar consultas de bases de datos mysql. Y quiero implementar una funcionalidad de búsqueda basada en una especie de palabra clave. Para eso necesito usar LIKEpalabras clave, eso lo sé. Y también he usado declaraciones preparadas antes, pero no sé cómo...

¿Cómo nos ayudan las declaraciones preparadas a prevenir ataques de inyección SQL ? Wikipedia dice: Las declaraciones preparadas son resistentes frente a la inyección de SQL, porque los valores de los parámetros, que se transmiten más tarde utilizando un protocolo diferente, no necesitan ser...

Tengo un método Java general con la siguiente firma de método: private static ResultSet runSQLResultSet(String sql, Object... queryParams) Abre una conexión, construye PreparedStatementusando la instrucción sql y los parámetros en la queryParamsmatriz de longitud variable, la ejecuta, almacena...

Actualmente estoy usando este tipo de SQL en MySQL para insertar varias filas de valores en una sola consulta: INSERT INTO `tbl` (`key1`,`key2`) VALUES ('r1v1','r1v2'),('r2v1','r2v2'),... En las lecturas de PDO, las declaraciones de uso preparadas deberían darme una mejor seguridad que las...

Sé que PreparedStatements evita / previene la inyección de SQL. ¿Como hace eso? ¿La consulta de formulario final que se construye utilizando PreparedStatements será una cadena o

En mi entorno local / de desarrollo, la consulta de MySQLi funciona correctamente. Sin embargo, cuando lo cargo en mi entorno de alojamiento web, aparece este error: Error fatal: llamada a una función miembro bind_param () en un no objeto en ... Aquí está el código: global $mysqli; $stmt =...

¿Cómo utilizo declaraciones preparadas en SQlite en

en el caso de usar PreparedStatement con una sola conexión común sin ningún grupo, ¿puedo recrear una instancia para cada operación dml / sql manteniendo el poder de las declaraciones preparadas? Quiero decir: for (int i=0; i<1000; i++) { PreparedStatement preparedStatement =...

Quiero insertar varias filas en una tabla MySQL a la vez usando Java. El número de filas es dinámico. En el pasado estaba haciendo ... for (String element : array) { myStatement.setString(1, element[0]); myStatement.setString(2, element[1]); myStatement.executeUpdate(); } Me gustaría...

Java PreparedStatement ofrece la posibilidad de establecer explícitamente un valor nulo. Esta posibilidad es: prepStmt.setNull(parameterIndex, Types.VARCHAR); ¿La semántica de esta llamada es la misma que cuando se usa un setType específico con un parámetro

Me gustaría ver un ejemplo de cómo llamar usando bind_resultvs. get_resulty cuál sería el propósito de usar uno sobre el otro. También los pros y los contras de usar cada uno. ¿Cuál es la limitación de usar cualquiera y hay alguna diferencia?

Estoy usando PDO para ejecutar una declaración con una INcláusula que usa una matriz para sus valores: $in_array = array(1, 2, 3); $in_values = implode(',', $in_array); $my_result = $wbdb->prepare("SELECT * FROM my_table WHERE my_value IN

Tengo una aplicación Spring Boot REST que está conectada a una base de datos Oracle. Estamos usando JDBC usando JdbcTemplate. Las propiedades de la base de datos Oracle se obtienen a través de estas 3 configuraciones de application.properties