㈠ sql中問號到作用，如：String sql = "select * from tb_users where ip=";
是個參數，你在後面就要把那個值放上去，主要是為了防止注入溢出這個漏洞。比如像以前用sql是類似這樣的：String sql = "select * from tb_users where ip = '"+ ip +"'"，這樣子的嘛，那個ip就是個參數，但有些人就在傳ip這個參數時就傳個ip類似等於 ' abc or 1=1 '這樣傳到後台的那個sql就變成了String sql = select * from tb_users where ip = '' acb or 1=1 '',這樣在資料庫因為有or所以都會通過。就入侵了。類似這樣。
㈡ 使用問號傳參的sql模糊查詢語句
一般應該是這樣：
pname = "%"+pname="%";
ResultSet rst = dh.execQuery(sql, pname);
㈢ sql語句裡面的問號具體有什麼用
就是傳入參數的意思，在相應的位置上放入?可以用來代替傳入的參數，實現動態查詢。多個參數時按順序匹配。
建議看看簡單的SQL入門之類的資料。
㈣ 怎麼在sql中實現問號表達式的功能
You're welcome!
類似的還有一個NVL(field_name,other_value)
if value of field_name is null then
return value
else
return value of field_name
end if;
㈤ select語句中的問號是什麼意思 sql="select * from mytable where username="
這是PreparedStatement的用法，sql字元串中包含問號(?)，這些問號標明變數的位置，然後提供變數的值，最後執行語句。
㈥ 關於代問號的 sql注入 是怎麼實現
就是利用程序代碼里的拼接SQL字元串漏洞在頁面輸入內容的時候輸入一些特定的特殊符號。
比如讓你輸入用戶名的時候你輸入了' and '，程序會把單引號也接受進去作為參數，導致查找結果錯誤或SQL溢出。不過現在基本上都已經不存在這個問題了。所有的程序都已經優化了。
㈦ sql語句帶問號代表什麼又應該怎麼寫
帶問號的是pdo裡面的參數，如果不用pdo,就要組裝成完整的sql語句
㈧ plsql導出.sql腳本前面三個是問號應該怎麼解決
摘要 這應該是您字元沒有設置成utf-8的原因。可以打開文件，另存為，設置一下字元
㈨ SQL(SSMS)對象資源管理器有個藍色問號
那是顯示伺服器狀態的，問號只是不能確定對應SQL伺服器的狀態，一般非本地伺服器可以不用管它，本地伺服器就要關注一下