PostgreSQL
 sql >> Baza danych >  >> RDS >> PostgreSQL

Zapobiegaj wstrzykiwaniu SQL w dynamicznych nazwach kolumn

Możesz pobrać nazwy kolumn z bazy danych i porównać, aby sprawdzić, czy użytkownik wprowadził poprawną nazwę kolumny.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. Interwał dopasowania PostgreSQL między czasem rozpoczęcia i zakończenia względem znacznika czasu

  2. Metoda org.postgresql.jdbc4.Jdbc4Connection.isValid(int) nie została jeszcze zaimplementowana

  3. Jak uzyskać dostęp do tabeli w schemacie bez konieczności używania przedrostka schematu (Postgres + PHP)?

  4. Django nie może usunąć bazy danych:psycopg2.OperationalError:nie może usunąć aktualnie otwartej bazy danych

  5. Jak zaszyfrować kolumnę w Postgresie za pomocą Hibernate @ColumnTransformer