169 похожих чатов

React — русскоговорящее с...

Android Developers

Vue.js — русскоговорящее ...

Telegram Developers

Node.js — русскоговорящее...

DevOps — русскоговорящее ...

JavaScript Noobs — сообще...

Angular - русскоговорящее...

Верстка сайтов HTML/CSS/J...

Kubernetes — русскоговоря...

Битрикс для разработчиков

MODX. Русскоязычное сообщ...

pgsql – PostgreSQL

iOS Developers — русского...

ClickHouse не тормозит

Rust — русскоговорящее со...

JavaScript — русскоговоря...

React Native — русскогово...

Docker — русскоговорящее ...

HTML/CSS — русскоговоряще...

Python beginners

🐧 RU.UBUNTU — Официальное...

Kotlin Community

Чат экстремального погром...

Scala User Group

Клуб Vue.js-разработчиков

Xamarin Developers (MAUI,...

Svelte [svelt] - All abou...

Системное администрирован...

Nuxt.js | Vue SSR

var chat = new Chat();

Data Science Chat

Ассемблер

Android Architecture

Laravel для начинающих

Церковь метрик

QA — русскоговорящее сооб...

R (язык программирования)

Big Data Science :: AI / ...

Delphi & Lazarus

Solidity Development

Evolution CMS официальное...

pro.net (former COM+)

OpenStreetMap RU

Visual Studio Code — русс...

GraphQL — русскоговорящее...

IDE и редакторы — русског...

OpenCartForum - 🇺🇦🇪🇺Чат O...

Angular.js (1.x) — русско...

Flutter Developers — русс...

AI / Искусственный Интелл...

Laravel Framework Russian...

Чат — Верстка Сайтов и Фр...

Java Underground

Natural Language Processi...

SqlCom.ru - сообщество MS...

Delphi Community

Server Side Swift Develop...

Autohotkey_RU ( v1 & v2 )

PHP DevConf KZ🇰🇿

pro.rb (Ruby/Rails / RU)

Odoo talks & fun

Software Design/Architect...

AndroidDev Pro:: Професси...

WordPress for developers

PowerShellRus - о Powersh...

Эльбрусы и с чем их едят

Java/Kotlin and more

pro.buildsystems

Python для анализа данных

Скрипты Гугл, Таблицы, Go...

Compiler Development

firebase_ru — русскоговор...

RU.CRYPTOGRAPHY — Криптог...

pro.osdev - os developmen...

GameDev for Web

PostgreSQL (English)

Tilda Developers

RU.Docker — Официальное Р...

Emacs — русскоговорящее с...

FreePascal & Lazarus

Язык программирования Jul...

WordPress – русскоговорящ...

ReasonML и OCaml

WebAssembly — русскоговор...

ansible — русскоговорящее...

Сrystal Lang — русскогово...

Clojure — русскоговорящее...

macOS Developers — русско...

use Perl or die;

FORTH и родственные ЯП

Natural Language Processi...

Sequelize - community (en...

Elm Lang сообщество разра...

WordPress CodeRun

ReactiveX - русскоговорящ...

PureScript — русскоговоря...

Эликсир и Вунш

JavaScript — русскоговорящее сообщество

Антон 🇺🇦

Router.Get("/Filter/:Title", async (req, res) => { try {

const title = req.params.title;
const result = await db.query(
"SELECT * FROM exhibits WHERE title ILIKE '%" + req.params.title + "%'",
[req.params.title]
);

res.status(200).json({
status: "success",
results: result.rows.length,
data: {
exhibits: result.rows,
},
});
} catch (error) {
console.log(error);
}
});
error: в сообщении Bind передано неверное число параметров (1, а подготовленный оператор "" требует 0)

в чем проблема?

#javascript #programming #russian

0

19.11.2020

7 ответов

8 просмотров

Порридж В Ко-ливинге (Danil)

Я из будущего. Твой код используют для SQL injection, одумайся!

0

20.11.2020

Aleksandr Krivenkov

Порридж В Ко-ливинге (Danil)
Я из будущего. Твой код используют для SQL injecti...

а как? Конкретно в этом случае

0

20.11.2020

Sergiy Shatunov

Aleksandr Krivenkov
а как? Конкретно в этом случае

это надо придумывать, но раз у тебя там нет функции перобразования в SQL сткроку, то возможны любые манипуляции

0

20.11.2020

Aleksandr Krivenkov

Sergiy Shatunov
это надо придумывать, но раз у тебя там нет функци...

"SELECT * FROM exhibits WHERE title ILIKE '%" + req.params.title + "%'" а это же в строку преобразует, разве нет?

0

20.11.2020

Sergiy Shatunov

Aleksandr Krivenkov
"SELECT * FROM exhibits WHERE title ILIKE '%" + re...

на самом деле нет

0

20.11.2020

Aleksandr Krivenkov

Sergiy Shatunov
на самом деле нет

что нет, как нет?

0

20.11.2020

Konstantin Sedykh

Sergiy Shatunov
на самом деле нет

ты сырой запрос без буфера напрямую в базу херачишь

0

20.11.2020

Похожие вопросы

JavaScript — русскоговорящее сообщество / Оруэлл

Подписаться

Всем привет, хочу спросить тех, кто пишет на JavaScript не фронтенд, почему вы выбрали именно JavaScript, а не что-то другое?

#javascript #programming #russian

06.11.2023

0

85 ответов

JavaScript — русскоговорящее сообщество / clown fish

Подписаться

Люди,помогите паже, я сейчас в 11 классе и думал после окончания школы поступать на программиста,но вот недавно задумался,а стоит ли мне тратить 4-5 лет на институт, или дипло...

#javascript #programming #russian

18.10.2023

0

66 ответов

JavaScript — русскоговорящее сообщество / Roman

Подписаться

осталось ли что-то в веб чтобы следовало парадигме разделения - разметка и стили то отдельно, код и разметка отдельно. например, реакт мешает код и разметку, тайлаинд бутсрапы...

#javascript #programming #russian

05.11.2023

0

62 ответов

JavaScript — русскоговорящее сообщество / Pavel

Подписаться

Всем привет!Подскажите, как лучше сделать динамический рендеринг однотипных компонентов(контроллов) по условию. Например, есть у меня вышестоящий компонент. Если он имеет знач...

#javascript #programming #russian

06.09.2023

0

63 ответов

JavaScript — русскоговорящее сообщество / Steel Sword

Подписаться

Здравствуйте. Мне нужно сделать UI, в котором на картинке (загруженной извне) будут создаваться точки, их можно будет перетаскивать по картинке или удалять. Потом координаты э...

#javascript #programming #russian

09.09.2023

0

53 ответов

JavaScript — русскоговорящее сообщество / •− −−•• •− −− •− −

Подписаться

всем привет, я новичок в JS и мне нужна помощь. я пишу расширение для браузера который парсит данные определенного сайта и сохраняет его в формате JSON, это все сделано но те...

#javascript #programming #russian

30.10.2023

0

38 ответов

JavaScript — русскоговорящее сообщество / Dato

Подписаться

Доброго всем дня, подскажите пожалуйста с js не очень. ток учу. есть вот такой кусок html как сделать чтоб при вводе количества и цены формировалась общая сумма? вопрос еще в...

#javascript #programming #russian

26.10.2023

0

32 ответов

JavaScript — русскоговорящее сообщество / Семен Пурнемцев

Подписаться

Кстати, а у меня по этому скрину с lernjs есть вопрос Они ьез поиска элемента сразу обращаются к id формы, это действительно работает или они просто скрыли объявление этих пе...

#javascript #programming #russian

09.08.2023

0

36 ответов

JavaScript — русскоговорящее сообщество / Quiero vivir en España

Подписаться

Здравствуйте, товарищи. В Javascript я совсем недавно, поэтому задаю довольно простые вопросы. Мне нужно выполнять функцию 5 раз с промежутком в 3 секунды, но в некоторых случ...

#javascript #programming #russian

23.11.2023

0

22 ответов

JavaScript — русскоговорящее сообщество / ◉‿◉

Подписаться

Для vue разработчика можете посоветовать идеи для пет проекта?? в инете поискал, ничего интересного + говорят сайт-портфолио не надо, типо работодателям не нравится, это правд...

#javascript #programming #russian

14.06.2022

0

66 ответов

Смотреть еще

JavaScript — русскоговорящее сообщество

Подписаться

Вопросов 32412

Ответов 67806

Участников 7506

Telegram @js_ru

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?

Rꙮman Yankꙮvsky

А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...

30500 за редактор? )

Владимир

а через ESC-код ?

Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится

У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...

Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...

Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...

Ребят в СИ можно реализовать ООП?

https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...

Карта сайта