170 похожих чатов

Здравствуйте. MySQL 4.1 параметризованный запрос не хочет работать - mysql2/promise для

node js

const [rowsAllEntities] = await global.connectMySQL.execute(
SELECT * FROM ? WHERE bdatetime BETWEEN ? AND ?,
[
table_name,
moment(date_from).format('YYYY-MM-DD HH:mm:ss'),
moment(date_to).format('YYYY-MM-DD HH:mm:ss'),
]
);

28 ответов

24 просмотра
Elmir-Kuba Автор вопроса

Он работает если не использовать параметризованный запрос

Elmir-Kuba Автор вопроса
Никита Потехин
Ну не используй тогда

по идее в SELECT * FROM не может же быть sql инъекции?

Elmir-Kuba Автор вопроса
Алексей Попов
Может там нужен Date, а не строка

const [rowsAllEntities] = await global.connectMySQL.execute( `SELECT * FROM ${table_name} WHERE bdatetime BETWEEN '${moment( date_from ).format('YYYY-MM-DD HH:mm:ss')}' AND '${moment(date_to).format( 'YYYY-MM-DD HH:mm:ss' )}'` );

Elmir-Kuba Автор вопроса
Алексей Попов
К чему это?

это то как сейчас выглядит

Elmir Kuba
const [rowsAllEntities] = await global.connectMySQ...

Так у тебя в переменной хуйня какая то

Elmir-Kuba Автор вопроса
Никита Потехин
Так у тебя в переменной хуйня какая то

это я тестировал через console.log и добивался нормального результата

Elmir-Kuba Автор вопроса
Никита Потехин
А чё дебагер запретили уже?

а я не умею, мне с консолью проще на экспресе тестить

Elmir-Kuba Автор вопроса
Никита Потехин
Проще с дебагером, поверь

ну может быть, я только начинающий же

Elmir Kuba
ну может быть, я только начинающий же

Привыкай к хорошему сразу. Посчитай разницу в КПД банально

Elmir Kuba
это то как сейчас выглядит

Всё равно не понял к чему это Я предложил тебе засунуть объект Date вместо строки Попробуй простой запрос, без between

Elmir-Kuba Автор вопроса
Алексей Попов
Всё равно не понял к чему это Я предложил тебе зас...

ну а смысл простого запроса если туда не подставлять where условие

Flake
Привыкай к хорошему сразу. Посчитай разницу в КПД ...

Так debugger это нифига не хорошее. Часто люди вместо того, чтобы исправить причину, находят в дебаггере симптом, и борются с ним

Elmir Kuba
ну а смысл простого запроса если туда не подставля...

Смысл в том, чтобы понять на каком из параметров начинается проблема

Flake
Так это проблема людей а не дебаггера)

Ну вот данная ситуации отличный пример: вместо того, чтобы почитать доку по Либе и понять, что написано не так, советуют расчехлять дебаггер

Elmir-Kuba Автор вопроса
Алексей Попов
Смысл в том, чтобы понять на каком из параметров н...

const [rowsAllEntities] = await global.connectMySQL.execute( SELECT * FROM ?, [table_name] ); вот простой запрос

Алексей Попов
Ну вот данная ситуации отличный пример: вместо тог...

Я пришел к диалогу поздно и увидел лишь фразы про "консольлогал и все нормально было". Дебаггер не починит сам по себе дырявый запрос, но хотябы быстрее покажет что он не правильный. А так.. поставил лог, Удалил лог.. забыл удалить лог и т.д.

Flake
Я пришел к диалогу поздно и увидел лишь фразы про ...

Ну не забыть удалить лог может помочь линтер и код ревью. Но пойнт то был в другом - в идеале ошибку и без дебага можно найти

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
вы делали что-то подобное и как? может есть либы готовые? увидел картинку нокода, где всё линиями соединено и стало интересно попробовать то же в ddl на lua сделать. решил с ч...
Victor
8
Ребят в СИ можно реализовать ООП?
Николай
33
Подскажите пожалуйста, как в CustomDrawCell(Sender: TcxCustomGridTableView; ACanvas: TcxCanvas; AViewInfo: TcxGridTableDataCellViewInfo; var ADone: Boolean); получить наз...
A Z
7
Карта сайта