Skip to main content

Línea de tiempo para Error en la inserción de datos [duplicada]

Licencia actual CC BY-SA 4.0

11 eventos
cuándo alternar formato qué por licencia comentario
el 3 jul. 2023 a las 14:49 comentario añadido Pablo Simon DiEstefano A las variables tipo double o int o bit (numéricos) le tienes que quitar las comillas simples.
el 3 jul. 2023 a las 14:18 historial editada la lista de duplicados A. Cedano lista de duplicados editada de implementar metodo insertar_persona(...) y eliminar_persona(...), ¿Estoy haciendo bien mi inserción de datos en mi tabla de Access?, Problemas con String.format() a Consulta SQL con datos String, implementar metodo insertar_persona(...) y eliminar_persona(...), ¿Estoy haciendo bien mi inserción de datos en mi tabla de Access?, Problemas con String.format()
el 3 jul. 2023 a las 14:18 historial editada la lista de duplicados A. Cedano lista de duplicados editada de implementar metodo insertar_persona(...) y eliminar_persona(...), Problemas con String.format() a implementar metodo insertar_persona(...) y eliminar_persona(...), ¿Estoy haciendo bien mi inserción de datos en mi tabla de Access?, Problemas con String.format()
el 3 jul. 2023 a las 14:16 historial editada la lista de duplicados A. Cedano lista de duplicados editada de implementar metodo insertar_persona(...) y eliminar_persona(...) a implementar metodo insertar_persona(...) y eliminar_persona(...), Problemas con String.format()
el 3 jul. 2023 a las 14:15 historial cerrada A. Cedano mysql Duplicada de implementar metodo insertar_persona(...) y eliminar_persona(...)
el 3 jul. 2023 a las 13:55 comentario añadido Pablo Lozano Lectura recomendada: es.stackoverflow.com/questions/10518/…
el 3 jul. 2023 a las 13:04 comentario añadido Benito-B Efectivamente, @A.Cedano. Coincido en todo lo que has dicho, especialmente en el uso de consultas preparadas (PreparedStatement). La mejor manera de evitar inyección SQL y además te ayuda a localizar problemas de este tipo :)
el 3 jul. 2023 a las 10:58 comentario añadido A. Cedano @Benito-B y no ocurre sólo con pre, sino también con sto, el cual es de tipo int en la tabla. La cadena debería ser declarada así: String sql ="insert into articulo values('"+cod+"','"+nom+"',"+pre+","+sto+")"; PERO, todavía eso no es suficiente. La solución segura y sólida en todo aquí es usar consultas preparadas. Más bien, que no funcione ahora es una buena noticia, porque si dejas funcionando este código así tienes abierto en el código un enorme agujero de seguridad.
S el 3 jul. 2023 a las 10:01 historial sugerido Linux CC BY-SA 4.0
Corrección de formatos
el 3 jul. 2023 a las 10:01 revisar Ediciones sugeridas
S el 3 jul. 2023 a las 10:01
el 3 jul. 2023 a las 9:30 historial formulada Francis CC BY-SA 4.0