Ковычки / Oracle APEX

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Oracle APEX [игнор отключен] [закрыт для гостей] / Ковычки

6 сообщений из 6, страница 1 из 1

Ковычки

#37727796

Ra1990

Гость

В pl/sql хочу выполнить вставку в таблицу:

Код: plsql

1.
2.
3.
4.
5.

begin
EXECUTE IMMEDIATE 
'insert all INTO tbl
values ('',:OPOP)';
end;

Но выпадает ошибка: ORA-01756: quoted string not properly terminated
связанная с тем, что я поставил пустые ковычки (потому что в ключевое поле записать нельзя значение,
а если пустые ковычки ставить,то счётчик сам увеличится)

Подскажите выход из ситуации.

...

Рейтинг:

0 / 0

28.03.2012, 16:23

| Ответить | Цитировать | Написать

Ковычки

#37727824

Ra1990

Гость

только кАывчки )

...

Рейтинг:

0 / 0

28.03.2012, 16:34

| Ответить | Цитировать | Написать

Ковычки

#37727828

Ra1990

Гость

кАвычки, ...алкаш руки трясуться)))

...

Рейтинг:

0 / 0

28.03.2012, 16:35

| Ответить | Цитировать | Написать

Ковычки

#37727852

haXbat

Участник

Сообщения: 398

Рейтинг: 0 / 0

Ra1990

Код: plsql

1.
2.
3.
4.
5.

begin
EXECUTE IMMEDIATE 
'insert all INTO tbl
values ('''','||:OPOP||')';
end;

Только какой смысл делать вставку в таблицу через динамический sql? К слову, переменная :OPOP внутри строки, как в вашем примере, делает запрос уязвимым к sql injection. Чтобы избежать этого, нужно :OPOP вставлять конкатенацией.

...

Рейтинг:

0 / 0

28.03.2012, 16:45

| Ответить | Цитировать | Написать

Ковычки

#37728308

Ra1990

Гость

haXbat,

не прошло, ошибка есть
авторТолько какой смысл делать вставку в таблицу через динамический sql?
а как лучше сделать, если событие к нажатию на кнопку нужно привязать?

...

Рейтинг:

0 / 0

28.03.2012, 19:54

| Ответить | Цитировать | Написать

Ковычки

#37729114

haXbat

Участник

Сообщения: 398

Рейтинг: 0 / 0

Ra1990как лучше сделать, если событие к нажатию на кнопку нужно привязать?
Без EXECUTE IMMEDIATE

Код: plsql

1.
2.
3.

begin
insert all INTO tbl values ('',:OPOP);
end;

...

Рейтинг:

0 / 0

29.03.2012, 11:42

| Ответить | Цитировать | Написать

6 сообщений из 6, страница 1 из 1

Форумы / Oracle APEX [игнор отключен] [закрыт для гостей] / Ковычки

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/moderation_log.php?user_name=SQL+%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81+%D0%B8%D0%B7+%D0%BA%D0%BD%D0%B8%D0%B3%D0%B8+Excel]:	0ms
get settings:	6ms
get forum list:	14ms
get settings:	10ms
get forum list:	13ms
check forum access:	3ms
check topic access:	3ms
track hit:	34ms
get topic data:	10ms
get forum data:	2ms
get page messages:	44ms
get tp. blocked users:	2ms
others:	1351ms

total:	1492ms