sql-injection 相关问题

SQL注入是一种代码注入技术,用于攻击数据驱动的应用程序,其中将恶意SQL语句插入到输入字段中以便执行(例如,将数据库内容转储给攻击者)

我是否需要清理用户输入Laravel

我在Eloquent中使用Laravel 4。当我得到用户输入时,我只使用$ name = Input :: get('name')然后执行$ a-> name = $ name;。我不知道函数Input :: get是否可以保护我免受SQL的侵害...

回答 3 投票 9

无法通过使用动态编号创建MYSQL EXECUTE命令。用户定义的变量(防止sql-injectiondatabase-mysql)

我一直在尝试使用动态数量的用户定义变量来执行prepare语句,但是找不到解决我问题的示例。我有一个mysql存储过程...

回答 1 投票 1

Doctrine expr-“文字”功能是否在内部使用准备好的语句?

对于通常情况,我们具有与setParameters配对的andWhere / orWhere函数,可以正确地防止注入。我的案子比较复杂,我想确保一切都是安全的。...

回答 1 投票 0

AppScreener说我的SQL代码有一些SQL注入漏洞

我正在开发一个项目,其中将备份一些来自Lotus Notes的论坛和信息。我正在使用Flask运行后端。用代码扫描器AppScreener检查我的代码后,...

回答 1 投票 -1

[mysql_real_escape_string转换为mysqli

好吧,我想知道如何将这个mysql代码转换成mysqli。函数protect($ string){返回mysql_real_escape_string(strip_tags(addslashes($ string))); }我知道您将mysql更改为mysqli ...

回答 3 投票 0

如何找到index.php?id =网站的一部分?

我想在此网站上找到一个可注入的参数,因为我需要通过sql injection http://step.co.za对其进行测试。请帮助我。

回答 1 投票 -6

使登录易受SQL注入登录绕过

我正在从事有关SQL注入的学校项目。我创建了自己的Netbeans登录表单,以显示使用SQL Injection进行的登录绕过。我将此youtube视频用作参考https://www.youtube.com / ...

回答 1 投票 0

传递键值对还可以防止SQL注入攻击吗?

我遇到了这个示例,在该示例中,不使用绑定参数,而是将键值对传递给heredoc。我了解这将允许用户以任何顺序输入输入,但是我的...

回答 1 投票 0

使用GraphQL,是否可以通过数据类型为Int的属性进行SQL注入?

如果我有输入类型:input EntityInput {id:Int!瓦尔斯:[诠释!]! }我有一个变异,它是通过使用输入数组类型Mutation {...

回答 1 投票 -2

如何处理此SQL注入警告(CA2100)

下面是我从Microsoft页面获得的代码:SqlCommand public static Int32 ExecuteNonQuery(String connectionString,String commandText,CommandType commandType,SqlParameter []参数){...

回答 1 投票 0

如何在sql注入中选择第二行?

i正在私人图书图书馆网站搜索栏上进行SQL注入,搜索栏只有一个输入字段,并且按预期'OR'1'='1'-'OR 1 = 1-都返回...

回答 1 投票 0

如何在字符串命令文本中限制SQL注入

如何通过SQL注入限制下面的命令文本:cmdExcel.CommandText =“ SELECT *从[” + sheetName +“]”;任何帮助,将不胜感激。谢谢!

回答 1 投票 0

如何注入此SQL查询?

我有一个php代码,我从GET请求中获取页码,然后运行sql查询以通过页码$ maxPerPage = 20从数据库中选择记录; $ page = $ _GET [“ p”]; $ applicants = DB:...

回答 1 投票 -2

Flask分页迭代页面支持SQL注入并在HTML模板中添加下一页按钮

我正在尝试在HTML中创建一个按钮,单击该按钮后将转到下一页/上一页。我已经尝试过分页和小费,但似乎没有使它起作用。这是我的应用:来自...

回答 1 投票 -1

ALTER语句中的SQL注入

很抱歉,如果这是重复的。假设您有一个Java应用程序,该应用程序的查询可以解锁/重置用户密码,例如:“ ALTER USER” + iD_Of_User.toUpperCase()+“ IDENTIFIED BY” + ...

回答 1 投票 1

动态SQL的SQL端白名单有问题吗?

我有一个应用程序,希望从数据库中生成历史图表。这些图表可以是存储在我们表中的许多不同参数,并带有日期时间。存储的...

回答 1 投票 0

这两种简单的SQL注入攻击如何工作?

我是一名软件开发人员,开始研究应用程序安全性,并且以下与SQL注入相关的疑问。我正在观看视频课程,有两个示例:1)我有一个...

回答 2 投票 -2

来自表单输入的数组-选择语句MySQLi参数化

将在Form输入中输入的短语转换为数组,以使用MySQLi传递到MySQL select语句where子句。我已经实现了php代码,但是我无法锻炼如何参数化...

回答 1 投票 0

这两种简单的SQL注入攻击如何工作?

我是一名软件开发人员,开始研究应用程序安全性,并且以下与SQL注入相关的疑问。我正在观看视频课程,有两个示例:1)我有一个...

回答 2 投票 -2

这两种简单的SQL注入攻击如何工作?

我是一名软件开发人员,开始研究应用程序安全性,并且以下与SQL注入相关的疑问。我正在观看视频课程,有两个示例:1)我有一个...

回答 1 投票 -1

© www.soinside.com 2019 - 2024. All rights reserved.