170 похожих чатов

Здравствуйте. MySQL 4.1 параметризованный запрос не хочет работать - mysql2/promise для

node js

const [rowsAllEntities] = await global.connectMySQL.execute(
SELECT * FROM ? WHERE bdatetime BETWEEN ? AND ?,
[
table_name,
moment(date_from).format('YYYY-MM-DD HH:mm:ss'),
moment(date_to).format('YYYY-MM-DD HH:mm:ss'),
]
);

28 ответов

7 просмотров
Elmir-Kuba Автор вопроса

Он работает если не использовать параметризованный запрос

Elmir-Kuba Автор вопроса
Никита Потехин
Ну не используй тогда

по идее в SELECT * FROM не может же быть sql инъекции?

Elmir-Kuba Автор вопроса
Алексей Попов
Может там нужен Date, а не строка

const [rowsAllEntities] = await global.connectMySQL.execute( `SELECT * FROM ${table_name} WHERE bdatetime BETWEEN '${moment( date_from ).format('YYYY-MM-DD HH:mm:ss')}' AND '${moment(date_to).format( 'YYYY-MM-DD HH:mm:ss' )}'` );

Elmir-Kuba Автор вопроса
Алексей Попов
К чему это?

это то как сейчас выглядит

Elmir Kuba
const [rowsAllEntities] = await global.connectMySQ...

Так у тебя в переменной хуйня какая то

Elmir-Kuba Автор вопроса
Никита Потехин
Так у тебя в переменной хуйня какая то

это я тестировал через console.log и добивался нормального результата

Elmir-Kuba Автор вопроса
Никита Потехин
А чё дебагер запретили уже?

а я не умею, мне с консолью проще на экспресе тестить

Elmir-Kuba Автор вопроса
Никита Потехин
Проще с дебагером, поверь

ну может быть, я только начинающий же

Elmir Kuba
ну может быть, я только начинающий же

Привыкай к хорошему сразу. Посчитай разницу в КПД банально

Elmir Kuba
это то как сейчас выглядит

Всё равно не понял к чему это Я предложил тебе засунуть объект Date вместо строки Попробуй простой запрос, без between

Elmir-Kuba Автор вопроса
Алексей Попов
Всё равно не понял к чему это Я предложил тебе зас...

ну а смысл простого запроса если туда не подставлять where условие

Flake
Привыкай к хорошему сразу. Посчитай разницу в КПД ...

Так debugger это нифига не хорошее. Часто люди вместо того, чтобы исправить причину, находят в дебаггере симптом, и борются с ним

Elmir Kuba
ну а смысл простого запроса если туда не подставля...

Смысл в том, чтобы понять на каком из параметров начинается проблема

Flake
Так это проблема людей а не дебаггера)

Ну вот данная ситуации отличный пример: вместо того, чтобы почитать доку по Либе и понять, что написано не так, советуют расчехлять дебаггер

Elmir-Kuba Автор вопроса
Алексей Попов
Смысл в том, чтобы понять на каком из параметров н...

const [rowsAllEntities] = await global.connectMySQL.execute( SELECT * FROM ?, [table_name] ); вот простой запрос

Алексей Попов
Ну вот данная ситуации отличный пример: вместо тог...

Я пришел к диалогу поздно и увидел лишь фразы про "консольлогал и все нормально было". Дебаггер не починит сам по себе дырявый запрос, но хотябы быстрее покажет что он не правильный. А так.. поставил лог, Удалил лог.. забыл удалить лог и т.д.

Flake
Я пришел к диалогу поздно и увидел лишь фразы про ...

Ну не забыть удалить лог может помочь линтер и код ревью. Но пойнт то был в другом - в идеале ошибку и без дебага можно найти

Похожие вопросы

Обсуждают сегодня

вот вопрос, вот про это type Events = [String] type Probs = [Double] у курта есть задание Если бы ваши типы Events и Probs были самостоятель­ ными типами данных, а не просто...
Fedor
8
а как с таким борятся ? про термин стак тут мне пока не попадалось ghci> foldr (\(CotMD n ctM _) (mstep,pos) -> if ctM > mstep then (ctM, n) else (mstep, pos)) (0,0) $ take ...
Fedor
13
А ещё docker можно к ассемблеру прикрутить. В целом, системы сборки это настолько несвязанная вещь... Это оффтоп, можно сказать, во всех чатах. Это просто проект, который помо...
КТ315
22
вот что получается в интерпрететоре, работает и результаты выгляд разумными, но то как выглядит код мне не нравиться, а понять куда двигаться не очень могу, если кому не лень ...
Fedor
42
сурсы: import std/asyncdispatch, std/httpclient, std/json, std/sequtils, std/strutils, std/unicode, std/unidecode, std/uri, uuid4, regex const GPT4_API...
Qtless Qtless
4
Кто-нибудь может проверить на 11.3 и более ранних версиях, последнее число в трех нижних строках одно и тоже или нет? var Dict: TDictionary<Integer, string>; i, j: Intege...
Boris N (MBo)
6
получается, что он находит одинаковое колво тегов, с разными именами, или я что тто не понял в таксоупе ?
Fedor
46
Раз пошла тема про XML... Delphi XE 10.4.2(но это не важно), XML Data Binding Несколько XSD. В основном содержатся include на расширения. Несколько Namespace, это важно. Бин...
Alexey Gavrilov
4
вот такой код тут тип можно сделать как написано, можно структурой {} data ResOfcot = ResOfcot n ctS ctM ctLr listcot = [(n, cotStd n, cotlModcount n, cotLR n) | n <- nat] l...
Fedor
6
как ты определяешь что код не работает?
Mixail Frolov
13
Карта сайта