169 похожих чатов

React — русскоговорящее с...

Android Developers

Vue.js — русскоговорящее ...

Telegram Developers

Node.js — русскоговорящее...

DevOps — русскоговорящее ...

JavaScript Noobs — сообще...

Angular - русскоговорящее...

Верстка сайтов HTML/CSS/J...

Kubernetes — русскоговоря...

Битрикс для разработчиков

MODX. Русскоязычное сообщ...

pgsql – PostgreSQL

iOS Developers — русского...

ClickHouse не тормозит

Rust — русскоговорящее со...

JavaScript — русскоговоря...

React Native — русскогово...

Docker — русскоговорящее ...

HTML/CSS — русскоговоряще...

Python beginners

🐧 RU.UBUNTU — Официальное...

Kotlin Community

Чат экстремального погром...

Scala User Group

Клуб Vue.js-разработчиков

Xamarin Developers (MAUI,...

Svelte [svelt] - All abou...

Системное администрирован...

Nuxt.js | Vue SSR

var chat = new Chat();

Data Science Chat

Ассемблер

Android Architecture

Laravel для начинающих

Церковь метрик

QA — русскоговорящее сооб...

R (язык программирования)

Big Data Science :: AI / ...

Solidity Development

Delphi & Lazarus

pro.net (former COM+)

OpenStreetMap RU

Visual Studio Code — русс...

Evolution CMS без обмана ...

GraphQL — русскоговорящее...

OpenCartForum - 🇺🇦🇪🇺Чат O...

IDE и редакторы — русског...

Angular.js (1.x) — русско...

Flutter Developers — русс...

AI / Искусственный Интелл...

Laravel Framework Russian...

Чат — Верстка Сайтов и Фр...

Java Underground

Natural Language Processi...

SqlCom.ru - сообщество MS...

Delphi Community

Server Side Swift Develop...

PHP DevConf KZ🇰🇿

Autohotkey_RU ( v1 & v2 )

pro.rb (Ruby/Rails / RU)

Software Design/Architect...

Odoo talks & fun

AndroidDev Pro:: Професси...

WordPress for developers

PowerShellRus - о Powersh...

Эльбрусы и с чем их едят

Java/Kotlin and more

pro.buildsystems

Python для анализа данных

Скрипты Гугл, Таблицы, Go...

Compiler Development

firebase_ru — русскоговор...

RU.CRYPTOGRAPHY — Криптог...

pro.osdev - os developmen...

GameDev for Web

PostgreSQL (English)

RU.Docker — Официальное Р...

Emacs — русскоговорящее с...

Tilda Developers

FreePascal & Lazarus

WordPress – русскоговорящ...

Язык программирования Jul...

ReasonML и OCaml

WebAssembly — русскоговор...

ansible — русскоговорящее...

Сrystal Lang — русскогово...

Clojure — русскоговорящее...

macOS Developers — русско...

use Perl or die;

FORTH и родственные ЯП

Natural Language Processi...

Sequelize - community (en...

Elm Lang сообщество разра...

WordPress CodeRun

ReactiveX - русскоговорящ...

PureScript — русскоговоря...

Эликсир и Вунш

JavaScript — русскоговорящее сообщество

Антон 🇺🇦

Router.Get("/Filter/:Title", async (req, res) => { try {

const title = req.params.title;
const result = await db.query(
"SELECT * FROM exhibits WHERE title ILIKE '%" + req.params.title + "%'",
[req.params.title]
);

res.status(200).json({
status: "success",
results: result.rows.length,
data: {
exhibits: result.rows,
},
});
} catch (error) {
console.log(error);
}
});
error: в сообщении Bind передано неверное число параметров (1, а подготовленный оператор "" требует 0)

в чем проблема?

#javascript #programming #russian

0

19.11.2020

7 ответов

4 просмотра

Порридж В Ко-ливинге (Danil)

Я из будущего. Твой код используют для SQL injection, одумайся!

0

20.11.2020

Aleksandr Krivenkov

Порридж В Ко-ливинге (Danil)
Я из будущего. Твой код используют для SQL injecti...

а как? Конкретно в этом случае

0

20.11.2020

Sergiy Shatunov

Aleksandr Krivenkov
а как? Конкретно в этом случае

это надо придумывать, но раз у тебя там нет функции перобразования в SQL сткроку, то возможны любые манипуляции

0

20.11.2020

Aleksandr Krivenkov

Sergiy Shatunov
это надо придумывать, но раз у тебя там нет функци...

"SELECT * FROM exhibits WHERE title ILIKE '%" + req.params.title + "%'" а это же в строку преобразует, разве нет?

0

20.11.2020

Sergiy Shatunov

Aleksandr Krivenkov
"SELECT * FROM exhibits WHERE title ILIKE '%" + re...

на самом деле нет

0

20.11.2020

Aleksandr Krivenkov

Sergiy Shatunov
на самом деле нет

что нет, как нет?

0

20.11.2020

Konstantin Sedykh

Sergiy Shatunov
на самом деле нет

ты сырой запрос без буфера напрямую в базу херачишь

0

20.11.2020

Похожие вопросы

JavaScript — русскоговорящее сообщество / Оруэлл

Подписаться

Всем привет, хочу спросить тех, кто пишет на JavaScript не фронтенд, почему вы выбрали именно JavaScript, а не что-то другое?

#javascript #programming #russian

06.11.2023

0

85 ответов

JavaScript — русскоговорящее сообщество / clown fish

Подписаться

Люди,помогите паже, я сейчас в 11 классе и думал после окончания школы поступать на программиста,но вот недавно задумался,а стоит ли мне тратить 4-5 лет на институт, или дипло...

#javascript #programming #russian

18.10.2023

0

66 ответов

JavaScript — русскоговорящее сообщество / Roman

Подписаться

осталось ли что-то в веб чтобы следовало парадигме разделения - разметка и стили то отдельно, код и разметка отдельно. например, реакт мешает код и разметку, тайлаинд бутсрапы...

#javascript #programming #russian

05.11.2023

0

62 ответов

JavaScript — русскоговорящее сообщество / Pavel

Подписаться

Всем привет!Подскажите, как лучше сделать динамический рендеринг однотипных компонентов(контроллов) по условию. Например, есть у меня вышестоящий компонент. Если он имеет знач...

#javascript #programming #russian

06.09.2023

0

63 ответов

JavaScript — русскоговорящее сообщество / Steel Sword

Подписаться

Здравствуйте. Мне нужно сделать UI, в котором на картинке (загруженной извне) будут создаваться точки, их можно будет перетаскивать по картинке или удалять. Потом координаты э...

#javascript #programming #russian

09.09.2023

0

53 ответов

JavaScript — русскоговорящее сообщество / •− −−•• •− −− •− −

Подписаться

всем привет, я новичок в JS и мне нужна помощь. я пишу расширение для браузера который парсит данные определенного сайта и сохраняет его в формате JSON, это все сделано но те...

#javascript #programming #russian

30.10.2023

0

38 ответов

JavaScript — русскоговорящее сообщество / Dato

Подписаться

Доброго всем дня, подскажите пожалуйста с js не очень. ток учу. есть вот такой кусок html как сделать чтоб при вводе количества и цены формировалась общая сумма? вопрос еще в...

#javascript #programming #russian

26.10.2023

0

32 ответов

JavaScript — русскоговорящее сообщество / Quiero vivir en España

Подписаться

Здравствуйте, товарищи. В Javascript я совсем недавно, поэтому задаю довольно простые вопросы. Мне нужно выполнять функцию 5 раз с промежутком в 3 секунды, но в некоторых случ...

#javascript #programming #russian

23.11.2023

0

22 ответов

JavaScript — русскоговорящее сообщество / Семен Пурнемцев

Подписаться

Кстати, а у меня по этому скрину с lernjs есть вопрос Они ьез поиска элемента сразу обращаются к id формы, это действительно работает или они просто скрыли объявление этих пе...

#javascript #programming #russian

09.08.2023

0

36 ответов

JavaScript — русскоговорящее сообщество / Георгий

Подписаться

Ребят, всем привет, пилю проектик по подготовке к собеседованию по фронтенду, думаю у многих была проблема с подготовкой к собеседованию, слишком много информации нужно запомн...

#javascript #programming #russian

31.08.2023

0

6 ответов

Смотреть еще

JavaScript — русскоговорящее сообщество

Подписаться

Вопросов 32412

Ответов 67806

Участников 7506

Telegram @js_ru

Обсуждают сегодня

Какой-то там пердун в 90-х решил, что есть какая-то разная типизация. Кого вообще это волнует?

void terminal_scroll() { memmove(terminal_buffer, terminal_buffer + VGA_WIDTH, buffer_size - VGA_WIDTH); memset(terminal_buffer + buffer_size - VGA_WIDTH, 0, VGA_WIDTH); ...

Всем привет! Подскажите, пожалуйста, в чем ошибка? Настраиваю подключение к MySQL. Либы лежат рядом с exe. Все как по "учебнику"

А можете как-то проверить меня по знаниям по ассемблеру?

Здравствуйте! У меня появилась возможность купить книгу "Изучай Haskell во имя добра!". Но я где-то слышал, что эта книга устарела. Насколько это правда??

Здравствуйте! Я вот на stepic решаю задачи на хаскеле https://stepik.org/lesson/8443/step/8?unit=1578 мой код import Data.List (isInfixOf) removing :: String -> [String] ->...

Камрады, кто тесно работал с vtv, хотел уточнить. Ширина column задаётся жёстко на этапе создания дерева или можно в рантайме ее менять программно (не мышкой)?

да ладно ... что там неочевидного ? глянуть в исх-ки датасета и/или кверика чтобы понять в каком месте и как выполняется обращения к св-вам blablaSQL - минутное дело, даже е...

Здесь для arm кто-нибудь кодит ?

Всем привет, у меня есть сервер принимающий входящие HTTP подключения, как проверить, что подключение было через прокси или нет, есть какие то поля в заголовках по которым мо...

Кибер Бомж

Карта сайта