Mysql
 sql >> Baza danych >  >> RDS >> Mysql

Jak uciec % w Knex, gdzie jak zapytanie?

W tym przypadku używam

raczej interpolacja ciągów z es6 (wersja bezpieczna)

knex('table').where('description', 'like', `%${term}%`)

lub ?? parametr wiązanie 

knex('table').whereRaw('description like \'%??%\'', [term])

Ale w pierwszym przypadku musisz mieć 100% pewności, że termin jest prawidłowy, ponieważ możliwość SQL wtrysk .



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. Nie można utworzyć wystąpienia Multi-AZ Aurora RDS

  2. Obliczanie odległości między kodami pocztowymi w PHP

  3. Używanie Workbencha do łączenia się ze zdalnym serwerem MySQL przez tunel SSH

  4. Dlaczego ta instrukcja rs=st.executeQuery(zapytanie); nie wykonuje? Jak mogę wybrać tylko tabelę w zależności od typu input=radio z mysql z dwóch tabel?

  5. Błąd podczas wykonywania kopii zapasowej za pomocą mysqldump w wierszu poleceń mysql