एक्टो केवल तैयार बयानों का उपयोग करता है। एक्टो क्वेरी सिंटैक्स का उपयोग करते समय, SQL इंजेक्शन शुरू करना संभव नहीं है। क्वेरी सिंटैक्स संकलन-समय पर सत्यापित करता है कि कोई SQL इंजेक्शन संभव नहीं है।
निष्पादित प्रश्नों को ठीक-ठीक दिखाना कुछ कारणों से कठिन हो सकता है:
- पोस्टग्रेक्स (और इसलिए एक्टो) पोस्टग्रेस्क्ल बाइनरी प्रोटोकॉल (सबसे सामान्य, लेकिन कम कुशल, टेक्स्ट प्रोटोकॉल के बजाय) का उपयोग करता है, इसलिए
PREPAREक्वेरी वास्तव में एक स्ट्रिंग के रूप में मौजूद नहीं है। - ज्यादातर मामलों में आप देखेंगे कि एक प्रारंभिक
PREPARE 64237612638712636123(...) AS ...होगा और बाद में बहुत सारेEXECUTE 64237612638712636123(...)जो इतना मददगार नहीं है। एक दूसरे से जोड़ने की कोशिश करना भयानक होगा।
मेरे अनुभव से उस तरह के अधिकांश सॉफ़्टवेयर, कच्चे प्रश्नों के बजाय बयान तैयार करें और उन्हें लॉग करें, क्योंकि यह सिस्टम के व्यवहार को समझने में बहुत अधिक सहायक है।
