y
привет! вставляю стринг параметр в custom SQL, но он его вставляет сразу с одиночными кавычками, которые мне не нужны. или вообще без кавычек или двойные сойдут. это поведение можно как-то поменять?
Size: a a a
2022 February 03
АП
чем ты хочешь управлять с помощью параметра? Колонку выбирать?
y
почти. таблицу =)
EL
Нет… забудь
АП
Нельзя, это дырка для SQL Injection
EL
Чего тока люди не придумают…
EL
Вот зачем тебе это?) какая юзер стори?)
y
но в rawsql можно всё =) странно =)
АП
я думаю он тоже экранирует запросы
y
я же писал в вакансии выше (она еще открыта, если что) - у нас ооочень большие данные =) иногда надо выбирать конкретную таблицу =)
y
нет, тестировал =)
АП
т.е. если в raw sql вставить параметр, а в параметре прописать условный Drop database он пропустит?
y
в rawsql можно просто написать DROP, зачем через параметр? =)
АП
я с точки хрения хацкера ) разработчик-то и так может drop написать много где
y
так edit workbook на сервере при встроенном сорсе..
y
self service ж
АП
а, ну тогда да 😇
D
Добрый день. Такой вопрос
В шапку дашборда добавлен воркшит с приветствием «Привет, Имя», имя подтягивается из fullname.
Если на дашборде кликнуть мышкой на приветствие, то весь этот блок выделится
Заказчик хочет, чтобы блок стал некликабельным и не выделялся при нажатии. Как текст обычный в теле Дашборда
Может кто знает, как это сделать?
В шапку дашборда добавлен воркшит с приветствием «Привет, Имя», имя подтягивается из fullname.
Если на дашборде кликнуть мышкой на приветствие, то весь этот блок выделится
Заказчик хочет, чтобы блок стал некликабельным и не выделялся при нажатии. Как текст обычный в теле Дашборда
Может кто знает, как это сделать?
VL
Если у него статический размер, то сверху просто положить пустой блок через флоатинг
DF
Можно добавить на нужную область floating-объект Blank : прозрачный прямоугольник без бордюра