• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Не Работает Sql Запрос

  • Автор темы Anjei
  • Дата начала
A

Anjei

К предыдущему вопросу:
Следующий Запрос дает всегда (у меня) -1(SQL_ERROR)
если поле типа char,nchar...,image Если запрос не параметрический(явное задание значения поля) то все нормально.
Версия драйвера другая, не <?> а другой символ для запроса? что не так ?


SQLCHAR SQL[]= "INSERT INTO Foto (Image) VALUES(?)";
sr = SQLExecDirect(hstmt, SQL, SQL_NTS);
Бьюсь над решением неделю, прошу помочь!!!
 
M

-master-

а где инициализация параметра?
 
M

-master-

У вас запрос не принимается, значит кривой он, еще раз - а где инициализация параметра?
 
A

Anjei

Смотрите аналогичный вопрос за 16.02
 
M

-master-

В ромашку, любит/не любит, играть будем?
Запрос вида INSERT INTO Foto (Image) VALUES(?) не одна субд не примет, т.к. он кривой, и не пройдет подготовительный парсинг.
Что бы он стал нормальным, драйвер должен его подготовить по имеющейся у него информации.
Т.е. если ему дать параметр, то он ваш запрос должен превратить в что-то наподобие такому

declare @p1 <type>= ...
INSERT INTO Foto (Image) VALUES(@p1)

тогда с точки зрения субд все нормально и она выполнит его как полагается.
Если ваш драйвер не "такой", то надо тогда смотреть как он работает и правильно ему дать входящие данные, запрос, параметры и т.п.

что тут не понятно?

Добавлено: И кстати ошибку надо показывать полностью, без редактирование и "улучшения".
 
A

Anjei

В ромашку не следует играть!
Мы говорим на разных языках и в разных средах.
Как Вы говорите - что тут не понятно!
 
M

-master-

удачи в борьбе с ветряными мельницами
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!