小编Gor*_*son的帖子

我是ASP.NET的初学者,所以我对如何在ASP.NET中阻止SQL注入有一些疑问.我的编程语言是VB.NET,而不是C#,我使用Microsoft Access作为我的数据库.

我的问题是:

1. 如何保护我的数据库免受SQL注入？
2. 我一直在阅读其他论坛的帖子,他们说使用参数与存储过程,参数与动态SQL.它们可以在Microsoft Access数据库中实现吗？

尝试访问Access 2007中的表单的VBA代码时,我收到一个意外错误(40230).

我试过反编译,这就是我发现该项目是腐败的.我反编译时收到以下消息:

"The Visual Basic for Applications project in the database is corrupt"

我尝试通过以下方式将VBA代码保存到文本文件:

Application.SaveAsText acForm, "App_Form", "C:\Users\jck112\Documents\Module1.txt"

但我得到以下错误:

Run-time error '3021'
No current record.

我也尝试将表单导入新数据库,但它不允许我.它允许我从表单所在的同一个DB导入表,查询,但不会让我选择表单,它被禁用.

另外,我有.accdb和.accde文件.

注意:使用时,表单功能完全正常.按钮点击按预期执行,因此这些按钮背后的代码可以正常工作.但我需要对代码进行一些增强.

有什么方法可以检索我的VBA代码吗？或修理我的数据库？

任何帮助都非常感谢

数据库中的希腊字符就像问号("?????").我找不到解决方案.我使用Java/Swing开发了一个应用程序但是当我在MySQL中插入希腊字母时就像问号一样.我将db collat​​ion更改为utf8和列.我的项目编码设置为UTF-8.当我从MySQL插入希腊字母时,它们被正确存储.

我正在使用MySQL连接器jar文件.

public class Testing {

/**
 * @param args the command line arguments
 */
public static void main(String[] args) {

    try {
        Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/chartest","root","1234");
        Statement pst=conn.createStatement();
        String var1="??????";
        String sql="INSERT INTO chars(value) values('"+var1+"')";
       pst.execute(sql);
    } catch (SQLException ex) {
        Logger.getLogger(Testing.class.getName()).log(Level.SEVERE, null, ex);
    }
}

}

我们正在开发一个项目,我们需要将存储在Access数据库中的数据迁移到缓存数据库.Access数据库包含数据类型为的列Attachment; 一些元组包含多个附件.我可以通过使用获取这些文件的文件名.FileName,但我不确定如何确定一个文件何时结束而另一个文件何时开始.FileData.

我使用以下内容来获取此数据:

System.Data.OleDb.OleDbCommand command= new System.Data.OleDb.OleDbCommand();
command.CommandText = "select [Sheet1].[pdf].FileData,* from [Sheet1]";
command.Connection = conn;
System.Data.OleDb.OleDbDataReader rdr = command.ExecuteReader();

jTDS 当前不支持datetimeoffsetSQL Server 2008 中引入的数据类型。

任何人都可以建议是否有办法将datetimeoffset类型与 jTDS一起使用？

在 中python，我有一个从一个数据库 ( Redshiftvia psycopg2) 中选择数据的过程，然后将该数据插入SQL Server(via pyodbc)。我选择进行读/写而不是读/平面文件/加载，因为每天的行数约为 100,000。似乎更容易简单地连接和插入。但是 - 插入过程很慢，需要几分钟。

有没有更好的方法使用 Pyodbc 将数据插入 SQL Server？

select_cursor.execute(output_query)

done = False
rowcount = 0

while not done:
    rows = select_cursor.fetchmany(10000)

    insert_list = []

    if rows == []:
        done = True
        break

    for row in rows:
        rowcount += 1

        insert_params = (
            row[0], 
            row[1], 
            row[2]
            )

        insert_list.append(insert_params)            

    insert_cnxn = pyodbc.connect('''Connection Information''')

    insert_cursor = insert_cnxn.cursor()

    insert_cursor.executemany("""
        INSERT INTO Destination (AccountNumber, OrderDate, Value)
        VALUES (?, ?, ?) …

在 SQL Server 2016 的一个实例中，我有一个包含数十个参数的存储过程。例如：

CREATE PROCEDURE spName (
    @par1 INT = NULL,
    @par2 VARCHAR(10) = NULL,
        ....
        ....
    @par98 INT = NULL,
    @par99 INT = NULL,
) AS
BEGIN
    ....
    ....
END

我有一个用 C# 编写的客户端，它调用仅指定带有值的参数的存储过程。前任：

SqlCommand cmd = new SqlCommand();

cmd.CommandText = "spName";
cmd.CommandType = CommandType.StoredProcedure;
cmd.Connection = dbConn;

cmd.Parameters.Add(new SqlParameter("par1", "val1"));
cmd.Parameters.Add(new SqlParameter("par47", "val47"));

...

cmd.ExecuteNonQuery();

它工作完美！因此，该过程被执行，并且只有 2 个参数（par1 和 par47）具有值。其他参数保持默认值（NULL）。

我会从使用 Microsoft JDBC 驱动程序 6.2 的 Java 客户端执行相同的操作。我用 指定参数List<Map<String, Object>>，所以有一个参数名称-->参数值的列表。以下方法构建PreparedStatement对象：

private CallableStatement prepareStatement(String …

在升级 ETL 脚本以Mysql 5.8进行MySQL8升级时，一旦我将data-integration/libjar 更新为mysql-connector-java-8.0.xx.jar，它就开始出现以下error.

找不到驱动程序类“org.gjt.mm.mysql.Driver”，请确保安装了“MySQL”驱动程序（jar 文件）。

我从网络资源中抓取了一些数据并将它们全部存储在 Pandas DataFrame 中。现在，为了利用 SQLAlchemy 提供的强大的数据库工具，我想将所述 DataFrame 转换为 Table() 对象，并最终将所有数据 upsert 到 PostgreSQL 表中。如果这是可行的，那么完成这项任务的可行方法是什么？

我正在尝试将数据插入到 mssql 数据库中。我需要快速方法，因此我将 fast_executemany 参数设置为 true。上传在大多数情况下工作正常，但如果其中一列是带有时区的日期时间，它会崩溃并引发：(pyodbc.Error) ('HY104', '[HY104] [Microsoft][ODBC Driver 17 for SQL Server]Invalid precision value (0) (SQLBindParameter)') 如果我使用 fast_executemany 作为 False 插入相同的数据，那么一切都会完美运行。有没有人遇到过类似的问题或知道可能是什么问题？

示例代码

from sqlalchemy import create_engine, engine
import pytz
import pandas as pd
from sqlalchemy.dialects.mssql import DATETIMEOFFSET
import datetime


engine_url = engine.URL.create(
            drivername='mssql',
            username='admin',
            password='**',
            host='**',
            port='1433',
            database='mytestdb1',
            query={'driver': "ODBC Driver 17 for SQL Server"}
        )
mssql_engine = create_engine(engine_url, echo=False, fast_executemany=True)



base = datetime.datetime.today().replace(tzinfo=pytz.utc)
date_list = [base - datetime.timedelta(days=x) for x in range(20)]
df = pd.DataFrame(date_list, columns …