『壹』 java中sql的預處理，刪除姓張的記錄
String sql = "delete from users where name like ?";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, "張%");
ResultSet rs = pstmt.executeQuery();
『貳』 java SQL預處理
其實可不可以你自己試以下就知道了，java開發實踐才是真理。自己做的印象也會更深刻。
『叄』 php 普通sql語句，處理成預處理語句
PHP MySQL 預處理語句
預處理語句對於防止 MySQL 注入是非常有用的。
預處理語句及綁定參數
預處理語句用於執行多個相同的 SQL 語句，並且執行效率更高。
預處理語句的工作原理如下：
預處理：創建 SQL 語句模板並發送到資料庫。預留的值使用參數 "?" 標記 。例如：
INSERT
INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)
資料庫解析，編譯，對SQL語句模板執行查詢優化，並存儲結果不輸出。
執行：最後，將應用綁定的值傳遞給參數（"?" 標記），資料庫執行語句。應用可以多次執行語句，如果參數的值不一樣。
相比於直接執行SQL語句，預處理語句有兩個主要優點：
預處理語句大大減少了分析時間，只做了一次查詢（雖然語句多次執行）。
綁定參數減少了伺服器帶寬，你只需要發送查詢的參數，而不是整個語句。
預處理語句針對SQL注入是非常有用的，因為參數值發送後使用不同的協議，保證了數據的合法性。
MySQLi 預處理語句
以下實例在 MySQLi 中使用了預處理語句，並綁定了相應的參數:
實例 (MySQLi 使用預處理語句)
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 創建連接
$conn = new mysqli($servername, $username, $password, $dbname);
// 檢測連接
if ($conn->connect_error) {
die("連接失敗: " . $conn->connect_error);
}
// 預處理及綁定
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)");
$stmt->bind_param("sss", $firstname, $lastname, $email);
// 設置參數並執行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();
$firstname = "Mary";
$lastname = "Moe";
$email = "mary@example.com";
$stmt->execute();
$firstname = "Julie";
$lastname = "Dooley";
$email = "julie@example.com";
$stmt->execute();
echo "新記錄插入成功";
$stmt->close();
$conn->close();
?>
解析以下實例的每行代碼:
"INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)"
在 SQL 語句中，我們使用了問號 (?)，在此我們可以將問號替換為整型，字元串，雙精度浮點型和布爾值。
接下來，讓我們來看下 bind_param() 函數：
$stmt->bind_param("sss", $firstname, $lastname, $email);
該函數綁定了 SQL 的參數，且告訴資料庫參數的值。 "sss" 參數列處理其餘參數的數據類型。s 字元告訴資料庫該參數為字元串。
參數有以下四種類型:
i - integer（整型）
d - double（雙精度浮點型）
s - string（字元串）
b - BLOB（binary large object:二進制大對象）
每個參數都需要指定類型。
通過告訴資料庫參數的數據類型，可以降低 SQL 注入的風險。
注意： 如果你想插入其他數據（用戶輸入），對數據的驗證是非常重要的。
PDO 中的預處理語句
以下實例我們在 PDO 中使用了預處理語句並綁定參數:
實例 (PDO 使用預處理語句)
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDBPDO";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 設置 PDO 錯誤模式為異常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 預處理 SQL 並綁定參數
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email)
VALUES (:firstname, :lastname, :email)");
$stmt->bindParam(':firstname', $firstname);
$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':email', $email);
// 插入行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();
// 插入其他行
$firstname = "Mary";
$lastname = "Moe";
$email = "mary@example.com";
$stmt->execute();
// 插入其他行
$firstname = "Julie";
$lastname = "Dooley";
$email = "julie@example.com";
$stmt->execute();
echo "新記錄插入成功";
}
catch(PDOException $e)
{
echo $sql . "<br>" . $e->getMessage();
}
$conn = null;
?>
『肆』 sql語句的預處理能把表名(等號的左邊用表示么)
不能，會出現語法錯誤的提示，如果你不需要附加條件並且要顯示全部欄位，直接輸入select * from student 就行了，如果需要附加條件的話，左邊必須輸入欄位名，要不然計算機會無法識別的
『伍』 sql語句預處理，模糊查詢時佔位符不替換成參數
還是用 select * from book where bname like ?
然後參數賦予值時,再用通配符.
『陸』 嵌入式SQL的預處理方式指什麼
嵌入式SQL實現時，採用預處理方式是識別出SQL語句，並處理成函數調用形式。
嵌入式SQL(英文: Embedded SQL)是一種將SQL語句直接寫入C語言，COBOL，FORTRAN, Ada等編程語言的源代碼中的方法。藉此方法，可使得應用程序擁有了訪問數據以及處理數據的能力。在這一方法中，將SQL文嵌入的目標源碼的語言稱為宿主語言。
在SQL標準的SQL86(1986年發布)中定義了對於COBOL, FORTRAN, PI/L等語言的嵌入式SQL的規范。在SQL89(1989年發布)規范中，定義了對於C語言的嵌入式SQL的規范。一些大型的資料庫廠商發布的資料庫產品中，都提供了對於嵌入式SQL的支持。比如Oracle, DB2等。
『柒』 一上，為什麼說Mysql預處理可以防止SQL注入
簡單點理解：prepareStatement會形成參數化的查詢，例如：
1
select * from A where tablename.id = ?
傳入參數'1;select * from B'如果不經過prepareStatement，會形成下面語句：
1
select * from A where tablename.id = 1;select * from B
這樣等於兩次執行，但如果經過預處理，會是這樣：
1
select * from A where tablename.id = '1;select * from B'
'1;select * from B'只是一個參數，不會改變原來的語法
『捌』 order by 在PDO里怎麼寫預處理的sql語句
order by為排序表達式，用於指定排序的依據，它可以是欄位名也可以是欄位別名。
例--.對成績表先按課程編號，再按成績，然後按學號排列
select *
from 成績表
order by 課程編號,成績,學號
--.查詢成績表中成績最高的前五條記錄，顯示與第五條成績相同的記錄
select top 5 with ties *
from 成績表
order by 成績 desc
ASC和DESC用於指定排序方式。前者指定欄位的值按照升序排列，後者按照降序排列，默認順序為升序。
『玖』 like查詢如何使用sql的安全預處理過濾
$sql = "select * from news where title like '%%%s%%' ";
『拾』 SQL預處理，下面語句問題出在哪
是不是這樣的啊
$stmt->bindParam(1,$addId);
$stmt->bindParam(2,$addName);
$stmt->bindParam(3,$addTitle);
$stmt->bindParam(4,$addDate);
