在下面的代码中，我似乎找不到如何转义命名参数两边的单引号。在结果查询中，我需要在它的两边使用单引号：
public List<Vehicle> findByApplicationId(String applicationId) {我曾尝试在name参数两边加上双单引号，就像在stringBuilder.append("'':applicationId''");中一样
浏览 10提问于2017-08-13得票数 0
回答已采纳
1回答
命名参数未替换在单引号内
、、、
我尝试使用命名参数，但是当我将它们放在单引号中时，它们不会在查询中被替换，并且它返回0结果。如何在单引号内使用参数？protected static final String SQL_QUERY = " FROM example \n" +" WHERE UPPER(name) LIKE UPPER('%:query%'
浏览 28提问于2019-02-08得票数 1
3回答
使用java.sql.Preparedstatement意味着字符转义将在解析查询时完成，当我的数据中有单引号，但当我的表名称中有单引号时，查询不起作用时也会发生这种情况(我使用的是Oracle11g)下面是我的代码：con = DriverManager.getConnection(
"jdbc:oracle
浏览 0提问于2010-10-01得票数 0
1回答
我在VB中执行下面的查询时出错(我正在使用宏来运行这个查询)。但是在ORACLE中，相同的查询运行文件并给出预期的结果。请注意，"XML_FIELD“是一个包含XML数据的CLOB。SQL中的查询:执行精细:VB中的错误: <
浏览 1提问于2012-11-30得票数 1
回答已采纳
我想将汽车名称作为绑定变量传递(在runtimme中更改)，如何实现这一点。Java版本1.7 List<Map<String, Object>> rows = jdbcTemplate.queryForList(sql</
浏览 0提问于2017-08-15得票数 7
回答已采纳
1回答
我得到了一个创建目录的ORACLE SQL查询。现在我想构建一个plsql块，它创建一个目录。但我无法成功地转义单引号以使其运行。有谁能帮帮我吗？create or replace directory "SOURCE_DIR" as '/my/path/to/dir/' ; 在我的plsql函数中： execute immediate 'create
浏览 13提问于2018-12-21得票数 0
为了获取一些数据，我创建了一个sql查询:)
当然，还有一些过滤和排序部分。为了得到结果，我使用"NamedParameterJdbcTemplate“，当我需要向"where”部分添加一些东西时，我使用参数映射，以防止注入。但它与"order by“部分不同，因为没有自动转义(它是sql的一部分)。这个订单部分有时会填充来自用户的数据(直接)，有时会从内部代码中添加一些额外的排序参数。现在，每个用于排序的参数都是通过将一些字符(如
浏览 93提问于2012-01-30得票数 16
回答已采纳
我想执行一个简单的本机查询，但它不起作用：private EntityManager em;
Query q = em.createNativeQuery("SELECT count
浏览 9提问于2015-03-03得票数 61
回答已采纳
我正在使用php，并且我想替换oracle sql查询中的单引号。overflow'' , 'another' single quote was around here' from testtable where id='test' and another='test2'
我使用oracle，所以转义字符是双单引号。我的问题是只在select和from语句之间查找
浏览 1提问于2014-02-05得票数 0
在Oracle中，如果您指定了一个表用户，则必须将引号放在单词User周围来查询该表。这不管用这会起作用的我的问题是，如何在名为User的表上运行hibernate HQL查询？我试着把"“周围的用户，转义引号，单引号，没有任何工作。HQL不喜欢这些字符和错误。我在谷歌上搜索了一个解决方案，什么也没找到。
浏览 9提问于2015-03-04得票数 1
回答已采纳
我为我的SQL类创建了一个表，但是当我尝试插入数据时，它给我的Borough char输入带来了一个错误：childID VARCHAR (5) PRIMARY
浏览 0提问于2018-11-28得票数 1
回答已采纳
6回答
但是我以"ORA-00928: missing SELECT keyword"的身份收到一个错误{java.sql.Connection conn = DriverManager.getConnection("jdbc:oracle:thin:@xxx.xxx.x.xxx:xxxx:xxxx
浏览 3提问于2013-02-06得票数 7
回答已采纳
我使用的是execute immediate，但是我得到了这个错误：ORA-00933: SQL command not properly endedORA-06512: at line 2
00933. 00000 - "SQL command not properly endedreplace procedure bearbeite(Aufg_ID Aufgabe.Aufgaben_ID%TYPE
浏览 0提问于2017-04-15得票数 0
回答已采纳
2回答
我的sql查询是：但是我发现了一个错误：
错误1064 (42000)：您的SQL语法出现了错误；请检查与您的MySQL服务器版本相对应的手册，以便在第1行使用“where”类(如‘%’XII‘%’)附近的正确语法。我可以理解，错误是由于我在类似参数中使用的单引号造成的，但我的数据库中有字符串“X”、“XI”、“XII”。这就是我用单引号
浏览 3提问于2014-05-04得票数 2
回答已采纳
我们试图从BigQuery中只包含百分之一符号"%“的字段中选择行。我们曾尝试过其他各种问题的答案，以逃避这些问题：这会使单引号或双引号的转义字符错误无效。我们还尝试了为其他类型的SQL显示的其他变体转义字符：
SELECT COUNT(1) FROM Table WHERE field_name LIKE "!我们在传统SQL和标准<em
浏览 11提问于2020-07-15得票数 1
回答已采纳
嗨，我试图用springframework.jdbc.UncategorizedSQLException:java.sql.SQLException:做一个QueryForInt，jbdc.The查询返回一个简单的OracleTypes.NUMBER);查询org.springframework.jdbc.UncategorizedSQLException: Prepar
浏览 0提问于2014-04-17得票数 1
回答已采纳
cat_sports=$_POST['checkbox2'];$description=$_POST['textarea2'];
oci_execute($result);
?>
浏览 1提问于2010-01-23得票数 6
回答已采纳
2回答
为了防止SQL注入，编码字符received.Below是为org.owasp.esapi.codecs.OracleCodec.java类实现的代码。Character c ) { return "\'\'";}
以上如何帮助预防SQL
浏览 4提问于2014-04-28得票数 0
回答已采纳
只想确认在Oracle SQL中需要转义哪些字符才能避免SQL注入？到目前为止，我只发现这篇文章似乎回答了我的问题：。然而，正如我所听到的，amphora '@‘字符也需要转义，因此，我认为上面的文章列出了不完整的需要转义的字符列表。如果有人可以向我指出Oracle SQL中需要转义的字符的完整列表，那么它将受到极大的赞赏。
浏览 1提问于2019-09-18得票数 0
回答已采纳
1回答
我有一个搜索页面，它使用用户输入的术语查询数据库。我在Spring中使用Mybatis3.4.0。下面是映射程序中的代码片段。所讨论的字段是caseWhereConditionDTO.value，传入值例如O''TOOLE (在代码中手动转义)。
<if test="c
浏览 7提问于2017-04-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
