1回答
我看到了这个(Symfony) Doctrine查询。这是防SQL注入的吗？$input = $_GET['input'];
$query->select('id')->from('table$input); // does Doctrine
浏览 27提问于2021-05-20得票数 0
回答已采纳
1回答
问题:我有一个包含文本值的表单，还有一个函数也必须返回基于文本值的字符串查询。解决方案:我创建了一个带参数的SQLCommand查询，然后将SQLCommand.CommandText放入一个字符串并将其返回(返回给将要处理该查询的业务逻辑)cmd.Parameters["@txtNameParamete
浏览 5提问于2011-07-05得票数 3
回答已采纳
当使用Doctrine2的EntityRepository::findBy()时，我还需要转义传入的值吗？
浏览 3提问于2011-12-11得票数 4
回答已采纳
我想从默认的em更改为名为“ps”的em。配置是正确的，并且在控制器中我可以简单地输入$this->getManager('ps')->getConnection('ps');。然而，我想创建一个带有依赖注入的服务，它也需要访问这个连接。namespace AppBundle\Service;
c
浏览 19提问于2018-07-27得票数 2
回答已采纳
1回答
URL字段在原则中的应用
、、、
我可以从谷歌得到一个OpenID网址，但是在我查询的where子句中，Doctrine似乎用URL做了一些有趣的事情。我怎么才能解决呢？$userOpenIDURL);
}致命错误:在/Library/WebServer/Documents/ResearchPM//Query.php(713)：Doctrine_Query<
浏览 5提问于2010-06-23得票数 0
回答已采纳
我希望通过命令调用Symfony中的一个服务，它可以根据命令传递的连接的名称在这两个数据库中的某个数据库中执行一些SQL查询。问题是，我不知道如何使用连接的名称作为参数来获得DBAL连接。config.yml是：doctrine: default_connection: prod $stmt = $co
浏览 1提问于2018-05-22得票数 1
回答已采纳
也许这是个胡说八道的问题。但我在Typo3安全系统里有点迷路了 $result = $query->execute();return ($result);
}
问题：现在，我有了一个“通配符”$keyword，我希望避免使用sql<
浏览 9提问于2022-05-17得票数 1
我们面临着许多页面中记录列表视图的加载时间非常长的问题。要了解导致这种情况的原因，我们需要分析执行的SQL查询。(最终，我们可能需要一个管理面板作为后端)。理论上，Doctrine DBAL支持挂钩SQLLogger，但是我们不知道合适的类替换/注入在哪里。*
* @param string $query The SQL
浏览 0提问于2019-06-14得票数 1
1回答
我正在使用Node.js服务器向Azure sql数据库发出请求。据我所知，以下函数不会阻止sql注入： 当前代码：(工作但不安全) var executeQuery = async function(query, response) { console.log('sql err
浏览 5提问于2020-01-08得票数 0
回答已采纳
我必须使用不符合DBAPI的库来与数据库交互(Qubole的qds_sdk)。这个库只允许发送不带参数的原始SQL查询。因此，我希望以一种SQL防注入的方式将参数插入到查询中，并在Python中获得结果格式化的查询。类似于下面示例中的format_sql函数： sql = 'select * from table where id = ?'fo
浏览 19提问于2021-01-05得票数 0
回答已采纳
1回答
我正在尝试在queryBuilder之后执行本机查询vie修改SQL查询。所以我通过我的查询如下$parameters = $queryBuilder->getQuery()->getParameters()
返回参数，以便添加这些参数，但不返回它们在sql查询中的显示方式。是否存在按正确顺序获取参数的</em
浏览 0提问于2018-09-05得票数 2
我正在学习Symfony2 (和OOP)，并想创建一个可以在我的应用程序中使用的服务。此服务获取一个值foo，对照数据库表对其进行检查，然后返回一个值栏。($foo) $sql = "SELECT bar FROM bar_listWHERE foo = :foo";
浏览 0提问于2011-08-04得票数 27
回答已采纳
TYPO3 3-版本为8.7.13“命令不同步；现在不能运行此命令，Doctrine\DBAL\Driver\Mysqli\MysqliException抛出在第249行的文件/Volumes/web/src/typo3_src-8.7.13/vendor/doctrine/dbal/lib/Doctrine/DBAL/Driver/M
浏览 0提问于2018-07-08得票数 0
回答已采纳
6回答
大多数SQL注入的答案和示例都显示了某种形式的动态SQL或将参数解释为SQL。 FROM credentials AND
浏览 0提问于2023-03-15得票数 9
回答已采纳
19回答
我们使用Doctrine，一种PHP ORM。我正在创建一个查询，如下所示：然后在函数中适当地添加各种where子句和内容, array($string, $originalString));$q->getSQLQuery();
但是，这只
浏览 6提问于2010-01-20得票数 186
回答已采纳
是否可以在Doctrine_RawSql查询中使用聚合值？这是我想要做的：$q->select('{q.*}, AVG(a.value) AS avg');$q->addComponent('q', 'Question');
但是，Doctrine创建的SQL只保
浏览 3提问于2010-02-18得票数 4
我正在为我的网站建立一个评论系统。问题是我想使用HTML编辑器，但不是完全必要的。例如，daniweb使用和HTML编辑器(所见即所得。
浏览 1提问于2014-07-24得票数 0
如何在服务容器中使用Doctrine？<?\Service;
use ...this->em = $em; { $em = $this->get('doctrine
浏览 4提问于2011-12-01得票数 55
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
