170 похожих чатов

Здравствуйте. MySQL 4.1 параметризованный запрос не хочет работать - mysql2/promise для

node js

const [rowsAllEntities] = await global.connectMySQL.execute(
SELECT * FROM ? WHERE bdatetime BETWEEN ? AND ?,
[
table_name,
moment(date_from).format('YYYY-MM-DD HH:mm:ss'),
moment(date_to).format('YYYY-MM-DD HH:mm:ss'),
]
);

28 ответов

29 просмотров
Elmir-Kuba Автор вопроса

Он работает если не использовать параметризованный запрос

Elmir-Kuba Автор вопроса
Никита Потехин
Ну не используй тогда

по идее в SELECT * FROM не может же быть sql инъекции?

Elmir-Kuba Автор вопроса
Алексей Попов
Может там нужен Date, а не строка

const [rowsAllEntities] = await global.connectMySQL.execute( `SELECT * FROM ${table_name} WHERE bdatetime BETWEEN '${moment( date_from ).format('YYYY-MM-DD HH:mm:ss')}' AND '${moment(date_to).format( 'YYYY-MM-DD HH:mm:ss' )}'` );

Elmir-Kuba Автор вопроса
Алексей Попов
К чему это?

это то как сейчас выглядит

Elmir Kuba
const [rowsAllEntities] = await global.connectMySQ...

Так у тебя в переменной хуйня какая то

Elmir-Kuba Автор вопроса
Никита Потехин
Так у тебя в переменной хуйня какая то

это я тестировал через console.log и добивался нормального результата

Elmir-Kuba Автор вопроса
Никита Потехин
А чё дебагер запретили уже?

а я не умею, мне с консолью проще на экспресе тестить

Elmir-Kuba Автор вопроса
Никита Потехин
Проще с дебагером, поверь

ну может быть, я только начинающий же

Elmir Kuba
ну может быть, я только начинающий же

Привыкай к хорошему сразу. Посчитай разницу в КПД банально

Elmir Kuba
это то как сейчас выглядит

Всё равно не понял к чему это Я предложил тебе засунуть объект Date вместо строки Попробуй простой запрос, без between

Elmir-Kuba Автор вопроса
Алексей Попов
Всё равно не понял к чему это Я предложил тебе зас...

ну а смысл простого запроса если туда не подставлять where условие

Flake
Привыкай к хорошему сразу. Посчитай разницу в КПД ...

Так debugger это нифига не хорошее. Часто люди вместо того, чтобы исправить причину, находят в дебаггере симптом, и борются с ним

Elmir Kuba
ну а смысл простого запроса если туда не подставля...

Смысл в том, чтобы понять на каком из параметров начинается проблема

Flake
Так это проблема людей а не дебаггера)

Ну вот данная ситуации отличный пример: вместо того, чтобы почитать доку по Либе и понять, что написано не так, советуют расчехлять дебаггер

Elmir-Kuba Автор вопроса
Алексей Попов
Смысл в том, чтобы понять на каком из параметров н...

const [rowsAllEntities] = await global.connectMySQL.execute( SELECT * FROM ?, [table_name] ); вот простой запрос

Алексей Попов
Ну вот данная ситуации отличный пример: вместо тог...

Я пришел к диалогу поздно и увидел лишь фразы про "консольлогал и все нормально было". Дебаггер не починит сам по себе дырявый запрос, но хотябы быстрее покажет что он не правильный. А так.. поставил лог, Удалил лог.. забыл удалить лог и т.д.

Flake
Я пришел к диалогу поздно и увидел лишь фразы про ...

Ну не забыть удалить лог может помочь линтер и код ревью. Но пойнт то был в другом - в идеале ошибку и без дебага можно найти

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта