Результаты поиска по запросу "sql"

1 ответ

Внутреннее соединение с SqlAlchemy

У меня есть сырой внутренний запрос соединения с подсчетом, написанный непосредственно на Postgres SQL: SELECT "films"."id" AS "megaId", COUNT("filmComments"."id") AS "numOfComments" FROM "films" INNER JOIN "filmComments" ON ("films"."id" ...

3 ответа

Как отобразить текст во время выполнения сценария SQL в SQLPLUS

У меня есть пакетный файл, который запускает сценарий SQL в sqlplus и отправляет вывод в файл журнала: sqlplus user / pw <RowCount.sql> RowCount.log Мой файл журнала содержит это: Connected to: Oracle Database 11g Express Edition Release ...

4 ответа

Я не слушал подкаст, но по моему опыту только хорошее исходит из готовых заявлений. Это часто повышает производительность приложения и предотвращает внедрение SQL-кода (при правильном использовании, а не в качестве второго примера в вашей ссылке).

я правильно помню, я думаю, что Джефф упомянул в подкасте Stack Overflow возможный недостаток подготовленных SQL-операторов. Мне интересно, о какой (ых) слабости (с) он имел в виду? Было ли это возможнонеуместное ...

ТОП публикаций

8 ответов

Существует ли инструмент для создания полной базы данных DDL для SQL Server? Что насчет Postgres и MySQL?

Используя Toad for Oracle, я могу генерировать полные файлы DDL, описывающие все таблицы, представления, исходный код (процедуры, функции, пакеты), последовательности и предоставления схемы Oracle. Отличная особенность заключается в том, что она ...

3 ответа

Вы имели в виду что-то вроде:

росто нужен один запрос строки MySQL для следующего. Допустим, есть 2 простых таблицы:Classа такжеBooks Class ID--Name-----Students 1 ------ ----------- 20 КГ 2 ------ класс (3) --- 25 3 ------ Оценка (5) --- ...

5 ответов

Могу ли я использовать VARCHAR как ПЕРВИЧНЫЙ КЛЮЧ?

У меня есть таблица для хранения купонов / скидок, и я хочу использовать столбец coupon_code в качестве первичного ключа, который являетсяVARCHAR. Мое обоснование заключается в том, что каждый купон будет иметь уникальный код, и единственные ...

1 ответ

Также имейте в виду, что удаление данных, вероятно, не очень полезно никому, кроме злоумышленника, который просто хочет вызвать сбои. С другой стороны, получение конфиденциальных данных, к которым у вас нет доступа, может быть очень полезным.

нъекция на INSERT, как описано здесь, похоже, не работает с MySQL.SQL-инъекция на INSERT [https://stackoverflow.com/questions/681583/sql-injection-on-insert/6784869#6784869] Когда я использую это утверждение: INSERT INTO COMMENTS ...

6 ответов

Даже если приложение передает введенное пользователем значение имени в хранимую процедуру безопасным способом, сама процедура объединяет это непосредственно в динамический запрос и поэтому уязвима.

да, почему все еще так много успешных SQL-инъекций? Просто потому, что некоторые разработчики слишком тупы, чтобы использовать параметризованные операторы?

1 ответ

SQL Server Распределение суммы в счете

У меня есть следующие таблицы LINEID BILL Total Amount Allocated Amount 1 1 100 2 1 200 3 2 250 PAYID BILL Paid Amount 1 1 250 2 2 100Мне нужно распределить оплаченную сумму по первой таблице на основе счета. Я знаю, что могу использовать курсор ...

2 ответа

Как запросить отдельные значения в нескольких наборах вложенных записей

Я использую SQL Server 2008. Ниже приведен пример набора записей. Я хотел бы запрашивать «Значение» один раз каждый раз, когда оно меняется. Например, я бы хотел строки 1, 9, 14, 26, 28, 37 и 50. Я попытался использовать SELECT DISTINCT, но ...