快活林资源网 Design By www.csstdc.com
前言
最近在一次使用sql中的where in语句时,造成了一些非预期的查询结果。尤其是在代码中去编写并执行sql语句时,会出现一些意外情况。再查阅了一些资料以及手动测试后,发现是自己sql语句写法存在问题,在此记录。
例子
业务需求,需要通过SQL语句从asset资产表中查询域名字段在(“thief.one”,”nmask.cn”,”sec.thief.one”)范围内的数据库记录,SQL语句该怎么写呢?
拼接法(错误)
values = "'thief.one','nmask.cn','sec.thief.one'" sql = "select * from asset where domain in ("+values+")" print sql
说明:通过将搜索条件以字符串拼接的方式构造sql语句,语法上可通过,但存在着安全隐患(参照sql注入漏洞)
参数化1(错误)
values = (("thief.one","nmask.cn","sec.thief.one"),) sql = "select * from asset where domain in %s" print sql print values
说明:通过参数化方式,将where in 后面的查询内容传入。表面上看没问题,但在编译过程中,会将(“thief.one”,”nmask.cn”,”sec.thief.one”)整体看成一个字符串,而作为查询条件,与需求不符合。
参数化2(正确)
values = ("thief.one","nmask.cn","sec.thief.one") sql = "select * from asset where domain in ({})".format(",".join(['%s' for i in values])) print sql print values
说明:通过计算values里面字符串个数,动态构造编译的参数。
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,谢谢大家对的支持。
快活林资源网 Design By www.csstdc.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
快活林资源网 Design By www.csstdc.com
暂无评论...
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?
更新日志
2024年05月07日
2024年05月07日
- 田震《永远执着 田震20周年纪念精选 2CD》[WAV+CUE][1.3GB]
- 【民族融合】VA-2024-TheOrientCollective:SpaceTribe(FLAC)
- 林友仁-《雪夜闻钟》(2013)[FLAC+CUE]
- KOKIA-Wheretogomylove_(2013Remaster2014)[24bit96kHzFLAC]
- ABC唱片-《监听耳机天碟》6N纯银镀膜[WAV+CUE]
- ABC唱片-《正毒.超强人声测试发烧碟片》6N纯银镀膜[WAV+CUE]
- ABC唱片-《彭修文.一代巨人》6N纯银镀膜[WAV+CUE]
- ABC唱片-《木村好夫.860万吉他》6N纯银镀膜[WAV+CUE]
- ABC唱片-《马克柯贝.我至爱你大提琴》6N纯银镀膜[WAV+CUE]
- 云水谣《小调江南2·西湖情思》APE+CUE
- 蔡琴《精选-梦中人 人声试音典范 4CD》[WAV+CUE][1.9GB]
- 群星《妙音纪念珍藏版贰》[WAV+CUE][650MB]
- 群星《宝丽金摘金宝典 3CD》[WAV+CUE][1.9GB]
- 中唱《好歌珍藏--明月寄情》500首经典优美旋律30CD[WAV]
- 【古典音乐】卡拉扬《首次录音(6)》2006[FLAC+CUE整轨