sql >> Database >  >> RDS >> Mysql

Enkele aanhalingstekens in JDBC ontsnappen met MySql

Overweeg het gebruik van Voorbereide verklaringen waar uw SQL-query's zijn voorgecompileerd. Afhankelijk van waar uw gegevens in de eerste plaats vandaan komen, kan dit ook beschermen tegen SQL-injecties.

Een ander voordeel van het gebruik van voorbereide instructies is dat u dezelfde instructie kunt hergebruiken met verschillende parameters elke keer dat u deze uitvoert.



  1. Hoe TIMESTAMPADD() werkt in MariaDB

  2. Wat te denken van het ASYNC NETWORK IO-wachttype?

  3. onCreate() van RoomDatabase.Callback() is niet aangeroepen na een succesvolle aanroep van .build()

  4. Gebruik string bevat functie in Oracle SQL-query