Línea de tiempo para Error en la inserción de datos [duplicada]
Licencia actual CC BY-SA 4.0
11 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 3 jul. 2023 a las 14:49 | comentario | añadido | Pablo Simon DiEstefano | A las variables tipo double o int o bit (numéricos) le tienes que quitar las comillas simples. | |
el 3 jul. 2023 a las 14:18 | historial | editada la lista de duplicados | A. Cedano | lista de duplicados editada de implementar metodo insertar_persona(...) y eliminar_persona(...), ¿Estoy haciendo bien mi inserción de datos en mi tabla de Access?, Problemas con String.format() a Consulta SQL con datos String, implementar metodo insertar_persona(...) y eliminar_persona(...), ¿Estoy haciendo bien mi inserción de datos en mi tabla de Access?, Problemas con String.format() | |
el 3 jul. 2023 a las 14:18 | historial | editada la lista de duplicados | A. Cedano | lista de duplicados editada de implementar metodo insertar_persona(...) y eliminar_persona(...), Problemas con String.format() a implementar metodo insertar_persona(...) y eliminar_persona(...), ¿Estoy haciendo bien mi inserción de datos en mi tabla de Access?, Problemas con String.format() | |
el 3 jul. 2023 a las 14:16 | historial | editada la lista de duplicados | A. Cedano | lista de duplicados editada de implementar metodo insertar_persona(...) y eliminar_persona(...) a implementar metodo insertar_persona(...) y eliminar_persona(...), Problemas con String.format() | |
el 3 jul. 2023 a las 14:15 | historial | cerrada | A. Cedano mysql Users with the mysql badge or a synonym can single-handedly close mysql questions as duplicates and reopen them as needed. | Duplicada de implementar metodo insertar_persona(...) y eliminar_persona(...) | |
el 3 jul. 2023 a las 13:55 | comentario | añadido | Pablo Lozano | Lectura recomendada: es.stackoverflow.com/questions/10518/… | |
el 3 jul. 2023 a las 13:04 | comentario | añadido | Benito-B | Efectivamente, @A.Cedano. Coincido en todo lo que has dicho, especialmente en el uso de consultas preparadas (PreparedStatement). La mejor manera de evitar inyección SQL y además te ayuda a localizar problemas de este tipo :) | |
el 3 jul. 2023 a las 10:58 | comentario | añadido | A. Cedano |
@Benito-B y no ocurre sólo con pre , sino también con sto , el cual es de tipo int en la tabla. La cadena debería ser declarada así: String sql ="insert into articulo values('"+cod+"','"+nom+"',"+pre+","+sto+")"; PERO, todavía eso no es suficiente. La solución segura y sólida en todo aquí es usar consultas preparadas. Más bien, que no funcione ahora es una buena noticia, porque si dejas funcionando este código así tienes abierto en el código un enorme agujero de seguridad.
|
|
S el 3 jul. 2023 a las 10:01 | historial | sugerido | Linux | CC BY-SA 4.0 |
Corrección de formatos
|
el 3 jul. 2023 a las 10:01 | revisar | Ediciones sugeridas | |||
S el 3 jul. 2023 a las 10:01 | |||||
el 3 jul. 2023 a las 9:30 | historial | formulada | Francis | CC BY-SA 4.0 |