AWS Athena-如何参数化SQL查询
我想在Select&Create table语句中向查询提供运行时值。参数化Athena SQL查询的方法有哪些？我尝试了从Presto中使用prepare和execute语句，但它在Athena控制台中不起作用。我们需要任何像Python这样的外部脚本来调用它吗？
PREPARE my_select1
FROM SELECT * from NATION;
EXECUTE my_select1 USING 1;
共有1个答案
SQL和HiveQL参考文档没有将prepare或execute列为可用命令。
在将select语句发送到Amazon Athena之前，您需要完全构造它。
-
问题内容： 我问这个问题有点傻，因为我似乎是世界上唯一一个不了解这个问题的人，但是无论如何，这都是可行的。我将以Python为例。当我使用原始SQL查询（通常使用ORM）时，我会使用参数化，例如使用SQLite的以下示例： 方法A： 我知道这可行，我知道这是通常推荐的方式。SQL注入易受攻击的方式可以执行以下操作： 方法B： 到目前为止，我可以告诉我了解SQL注入，如本Wikipedia文章中所述
-
问题内容： 我有一个存储在列表中的关键字列表。 要从表中获取记录，请使用以下查询： 您可能已经注意到，我的查询容易受到sql注入的攻击，因此我想通过SqlCommand（）使用参数。我已经尝试了以下方法，但仍然无法正常工作： 我在哪里犯错，或者应该怎么做？ 问题答案： 您在这里做错了几件事： 您为所有参数赋予相同的名称。那行不通。参数需要唯一的名称。 您为每个项目创建一个新的SqlCommand。
-
问题内容： 通过我可以参数化这样的查询； 但是问题在于，如果a为None，则查询应如下所示； 因此，当查询可以为None或字符串时，查询应如何？ 问题答案： 解决方案是使用ISO / ANSI标准-安全比较： 并非所有数据库都支持此功能，因此您还可以使用： 如果您不愿意两次传递参数，则可以在子句中包含它：
-
问题内容： 我一直在试图弄清楚为什么以下代码未在我的ResultSet中生成任何数据： 另一方面，以下各项可以正常运行： SCHOOL的数据类型为CHAR（9字节）。除了setString，我还尝试了： 我完全留意接下来要研究什么；Eclipse调试器说，即使在setString或setCharacterStream之后，SQL查询也不会更改。我不确定这是因为设置参数不起作用，还是调试器根本无法在
-
问题内容： 我听说“每个人”都在使用参数化的SQL查询来防止SQL注入攻击，而不必验证用户的每一项输入。 你怎么做到这一点？使用存储过程时，是否会自动获得此信息？ 所以我的理解是非参数化的： 可以将其参数化吗？ 还是我需要像这样做一些更广泛的事情，以保护自己免受SQL注入的侵害？ 除了安全方面的考虑之外，使用参数化查询还有其他优势吗？ 更新：这篇很棒的文章与Grotok引用的问题之一相关联。 ht
-
问题内容： 我的DataAcess类中具有以下功能，但未显示任何结果。 我的代码如下： 我也尝试过： 但是它可以很好地运行而无需像这样进行参数设置： 如何使用 @ProductName 参数化编写此代码？ 问题答案： 你应该用 代替 为什么？因为在查询中，您的参数在引号内。在报价，SQL会将其识别为一个 字符串字面量 和 从来没有 看到它作为一个参数。