Синтаксическая ошибка в запросе SQL. Не удалось найти ошибку

Question

Синтаксическая ошибка в запросе SQL. Не удалось найти ошибку

0

Я пишу тесты для своей базы данных в mysql.

con.query("SELECT  'list'.* FROM 'list'  WHERE 'list'.'place' = 86 AND 'list'.'person' = \"#{person_id}\" AND (( (list.state = 'open' AND num=\"#{num}\") || (list.state = ?) )) AND (list.updated_at > \"2018-06-05\") ORDER BY list.person, list.state='closed' DESC, list.updated_at DESC LIMIT 50 OFFSET 1")

list - таблица, а num, place и person - значения одного элемента из списка. Я также использую это в рубиновом скрипте.

Я получаю синтаксическую ошибку. Сообщение об ошибке:

You have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the right syntax to use near ''?) )) AND (list.update_at > "2018-06-05")) ORDER BY list.person, or'

Я не могу понять эту проблему. Пожалуйста, помогите мне.

altruistic spork 07 июнь 2018, в 01:15

Источник

1

Всегда, всегда используйте значения заполнителя для данных. Видеть такие вещи, как #{num} в вашем запросе, крайне важно, именно так вы получаете ошибки SQL-инъекций и все ужасные проблемы, которые с этим связаны. Вы используете заполнитель для некоторых значений (например, list.state ), но вы должны использовать заполнители для всех значений. Кажется, проблема в том, что вы не используете правильный метод для выполнения этого запроса, так как query не поддерживает значения заполнителей, поэтому вам нужно найти метод, который это делает.
tadman 06 июнь 2018, в 23:26
0

Какой драйвер Ruby для MySQL вы используете? Если вы используете низкоуровневый драйвер, такой как gem mysql2 , он очень ограничен и труден в использовании. Вместо этого используйте слой, такой как ActiveRecord или Sequel, который помогает абстрагироваться от некоторых из этих низкоуровневых проблем.
tadman 06 июнь 2018, в 23:27
2

я не встречал такого рода вещей и не уверен, что он действителен: ORDER BY list.person, list.state='closed' DESC .. почему вы ставите проверку равенства в ORDER BY?
max pleaner 07 июнь 2018, в 00:01

Показать ещё 1 комментарий

Теги:

mysql

sql

ruby

2 ответа

Ещё вопросы

Всегда, всегда используйте значения заполнителя для данных. Видеть такие вещи, как #{num} в вашем запросе, крайне важно, именно так вы получаете ошибки SQL-инъекций и все ужасные проблемы, которые с этим связаны. Вы используете заполнитель для некоторых значений (например, list.state ), но вы должны использовать заполнители для всех значений. Кажется, проблема в том, что вы не используете правильный метод для выполнения этого запроса, так как query не поддерживает значения заполнителей, поэтому вам нужно найти метод, который это делает.
Какой драйвер Ruby для MySQL вы используете? Если вы используете низкоуровневый драйвер, такой как gem mysql2 , он очень ограничен и труден в использовании. Вместо этого используйте слой, такой как ActiveRecord или Sequel, который помогает абстрагироваться от некоторых из этих низкоуровневых проблем.
я не встречал такого рода вещей и не уверен, что он действителен: ORDER BY list.person, list.state='closed' DESC .. почему вы ставите проверку равенства в ORDER BY?

Karen Vicknair · Answer 1 · 2018-06-06T22-56-00.000Z

Посмотрите на часть запроса ORDER BY

ORDER BY list.person, list.state='closed' DESC, list.updated_at DESC

list.state не должен иметь a = 'closed'

Просто попробуйте изменить все это на

ORDER BY list.person, list.state DESC, list.updated_at DESC

sawa · Answer 2 · 2018-06-07T04-23-00.000Z

Я думаю, что вы используете неправильный символ для двойных кавычек. У вас есть " Попробуйте ".