TAILIEUCHUNG - Bắt đầu với IBM Websphere smash - p 22

192 Chapter 8 Database Access def updatedRows = ( sql ) {"Rows updated: " + updatedRows) //-- A Delete action, because we have to clean out any bad stuff sql = "DELETE FROM bookmark WHERE tags like ?"; def deletedRows = ( sql, ["%asp%"] ) {"Rows deleted: " + deletedRows} Prepared Statements Creating queries by assembling SQL statements from strings fragments has many disadvantages. First, it is prone to errors in SQL syntax, especially for quote mismatches. The other major issue with dynamically built SQL statements based on input parameters is the classic SQL injection attack. Discussing the vagaries of SQL injection attacks is out. | 192 Chapter 8 Database Access def updatedRows sql Rows updated updatedRows -- A Delete action because we have to clean out any bad stuff sql DELETE FROM bookmark WHERE tags like def deletedRows sql asp Rows deleted deletedRows Prepared Statements Creating queries by assembling SQL statements from strings fragments has many disadvantages. First it is prone to errors in SQL syntax especially for quote mismatches. The other major issue with dynamically built SQL statements based on input parameters is the classic SQL injection attack. Discussing the vagaries of SQL injection attacks is out of our scope but properly crafted user input destined for an SQL parameter value can be used to obtain unlimited information about your database. If only there were an easy way to prevent the bad guys from hacking our queries stealing our data and generally causing us a lot of pain Well luckily prepared statements can save the day. WebSphere sMash provides several methods to define prepared statements for queries which allow dynamic SQL queries based on input parameters but with the safety of fixed string queries. Prepared statements use tokens to define where custom data elements should be inserted into the query statement. These tokens can be replaced with variable data named elements of a map or positional indexes from a list. Listing shows how to use a query with a simple ordinal parameter replacement. The second argument to the queryFirst or any of the other query statements is a string list or map of values to be used as replacements in the query string. Listing Prepared Statement Using Request Parameter def id def result select from bookmark where id id A more descriptive way to process parameters in an SQL statement is to use named parameters common in GroovyStrings. Listing shows how we can make our SQL a little more descriptive by using a named parameter instead of the .

• Đồ họa - Thiết kế - Flash
• quản lý web
• thiết kế web
• quản trị web
• kinh nghiệm quản trị
• tài liệu web
• Kỹ năng viết web
• hướng dẫn quản lý web
• tài liệu quản trị web
• cách đưa từ khoá vào bài
• cách đăng nhập trang quản lý
• đổi mật khẩu web quản lý
• Giáo trình Thiết kế giao diện web
• Thiết kế trang web
• Thiết kế và quản lý website
• Thiết kế giao diện web
• Nhận dạng các trang web
• Cấu trúc trang web
• Giáo trình Phát triển ứng dụng web
• Phát triển ứng dụng web
• Kiến trúc ứng dụng web
• Xây dựng trang web bằng HTML
• Trình diễn trang web bằng CSS
• Quản lý trang web bằng Javascript
• mẹo lập website
• thủ thuật máy tính
• xây dựng website
• tạo trang web
• hướng dẫn chung
• lập trình web
• Quản lý số điện thoại
• Phần mềm quản lý
• Đề án Quản trị Web
• Xây dựng trang Web
• Web quản lý số điện thoại
• Di chuyển trên web
• Tìm kiếm các trang web
• Quản lý các địa chỉ web
• Di chuyển trên world wide web
• Công cụ tìm kiếm các trang web
• Bài giảng Lập trình Web
• Chương trình quản lý Web
• File cấu hình
• Cơ sở dữ liệu
• kỹ năng internet
• công cụ lập web
• cài đặt Web Server
• an ninh website
• quản trị trang Web
• tên miền website
• bảo mật web
• Khả năng ứng dụng Web Atlas
• Quản lý hành chính
• Công tác hỗ trợ quản lý hành chính
• Hệ thống Web Atlas
• Thử nghiệm xây dựng Web Atlas
• Quản lý hành chính nhà nước
• thuật ngữ thông dụng
• kỹ thuật lập trình
• qurn trị web