|
|
|
Добавление записи с кавычками в Оракл
|
|||
|---|---|---|---|
|
#18+
делаю так: Код: plaintext 1. если переменная содержит одинарные кавычки, то вылетает исключение. как этого избежать? Спасибо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2006, 17:48:38 |
|
||
|
Добавление записи с кавычками в Оракл
|
|||
|---|---|---|---|
|
#18+
Код: plaintext просто к апострафам добавь еще по одному ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2006, 18:02:32 |
|
||
|
Добавление записи с кавычками в Оракл
|
|||
|---|---|---|---|
|
#18+
Bind variables. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2006, 18:04:00 |
|
||
|
Добавление записи с кавычками в Оракл
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2006, 18:31:37 |
|
||
|
Добавление записи с кавычками в Оракл
|
|||
|---|---|---|---|
|
#18+
Используем PreparedStatement(параметризирование запросы), в результате: забываем про: - проблему с кавычками - проблему с преобразованием дат, decimal ..... - частично (но довольно достаточно) решаем проблему с SQL injection ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2006, 18:37:16 |
|
||
|
Добавление записи с кавычками в Оракл
|
|||
|---|---|---|---|
|
#18+
brutИспользуем PreparedStatement(параметризирование запросы), в результате: забываем про: - проблему с кавычками - проблему с преобразованием дат, decimal ..... - частично (но довольно достаточно) решаем проблему с SQL injection Пример где этого не достаточно. Где частичность? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2006, 18:56:40 |
|
||
|
|

start [/forum/topic.php?fid=59&msg=33923017&tid=2148343]: |
0ms |
get settings: |
13ms |
get forum list: |
24ms |
check forum access: |
6ms |
check topic access: |
6ms |
track hit: |
89ms |
get topic data: |
21ms |
get forum data: |
6ms |
get page messages: |
85ms |
get tp. blocked users: |
3ms |
| others: | 297ms |
| total: | 550ms |

| 0 / 0 |
