㈠ sql中问号到作用，如：String sql = "select * from tb_users where ip=";
是个参数，你在后面就要把那个值放上去，主要是为了防止注入溢出这个漏洞。比如像以前用sql是类似这样的：String sql = "select * from tb_users where ip = '"+ ip +"'"，这样子的嘛，那个ip就是个参数，但有些人就在传ip这个参数时就传个ip类似等于 ' abc or 1=1 '这样传到后台的那个sql就变成了String sql = select * from tb_users where ip = '' acb or 1=1 '',这样在数据库因为有or所以都会通过。就入侵了。类似这样。
㈡ 使用问号传参的sql模糊查询语句
一般应该是这样：
pname = "%"+pname="%";
ResultSet rst = dh.execQuery(sql, pname);
㈢ sql语句里面的问号具体有什么用
就是传入参数的意思，在相应的位置上放入?可以用来代替传入的参数，实现动态查询。多个参数时按顺序匹配。
建议看看简单的SQL入门之类的资料。
㈣ 怎么在sql中实现问号表达式的功能
You're welcome!
类似的还有一个NVL(field_name,other_value)
if value of field_name is null then
return value
else
return value of field_name
end if;
㈤ select语句中的问号是什么意思 sql="select * from mytable where username="
这是PreparedStatement的用法，sql字符串中包含问号(?)，这些问号标明变量的位置，然后提供变量的值，最后执行语句。
㈥ 关于代问号的 sql注入 是怎么实现
就是利用程序代码里的拼接SQL字符串漏洞在页面输入内容的时候输入一些特定的特殊符号。
比如让你输入用户名的时候你输入了' and '，程序会把单引号也接受进去作为参数，导致查找结果错误或SQL溢出。不过现在基本上都已经不存在这个问题了。所有的程序都已经优化了。
㈦ sql语句带问号代表什么又应该怎么写
带问号的是pdo里面的参数，如果不用pdo,就要组装成完整的sql语句
㈧ plsql导出.sql脚本前面三个是问号应该怎么解决
摘要 这应该是您字符没有设置成utf-8的原因。可以打开文件，另存为，设置一下字符
㈨ SQL(SSMS)对象资源管理器有个蓝色问号
那是显示服务器状态的，问号只是不能确定对应SQL服务器的状态，一般非本地服务器可以不用管它，本地服务器就要关注一下