sql-injection 相关问题

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中将恶意SQL语句插入到输入字段中以便执行（例如，将数据库内容转储给攻击者）

ALTER语句中的SQL注入

很抱歉，如果这是重复的。假设您有一个Java应用程序，该应用程序的查询可以解锁/重置用户密码，例如：“ ALTER USER” + iD_Of_User.toUpperCase（）+“ IDENTIFIED BY” + ...

java sql-injection oracle12c owasp secure-coding

回答 1 投票 1

动态SQL的SQL端白名单有问题吗？

我有一个应用程序，希望从数据库中生成历史图表。这些图表可以是存储在我们表中的许多不同参数，并带有日期时间。存储的...

c# sql sql-server sql-injection

回答 1 投票 0

这两种简单的SQL注入攻击如何工作？

我是一名软件开发人员，开始研究应用程序安全性，并且以下与SQL注入相关的疑问。我正在观看视频课程，有两个示例：1）我有一个...

sql security sql-injection owasp penetration-testing

回答 2 投票 -2

来自表单输入的数组-选择语句MySQLi参数化

将在Form输入中输入的短语转换为数组，以使用MySQLi传递到MySQL select语句where子句。我已经实现了php代码，但是我无法锻炼如何参数化...

php mysqli sql-injection

回答 1 投票 0

这两种简单的SQL注入攻击如何工作？

我是一名软件开发人员，开始研究应用程序安全性，并且以下与SQL注入相关的疑问。我正在观看视频课程，有两个示例：1）我有一个...

sql security sql-injection owasp penetration-testing

回答 2 投票 -2

这两种简单的SQL注入攻击如何工作？

我是一名软件开发人员，开始研究应用程序安全性，并且以下与SQL注入相关的疑问。我正在观看视频课程，有两个示例：1）我有一个...

sql security sql-injection owasp penetration-testing

回答 1 投票 -1

PHP Phalcon中的SQL注入

我只是学习SQL注入，并尝试注入基于PHP的代码（使用PHP Phalcon框架）。我尝试在登录名中进行SQL注入。但是，当我尝试进行注射时，我做不到，而且我做...

php sql-injection phalcon

回答 1 投票 0

如果出现错误403，我的网站是否容易受到SQL注入攻击？

我有一个登录表单，为了测试，我尝试填写“从用户名=测试的帐户中选择*”，然后按Enter键以查看会发生什么。我被重定向到此页面：我应该是...

php mysql sql sql-injection

回答 1 投票 0

一次实现两个SQL注入查询（带或不带单引号）

我目前无法完成此SQL注入任务。我应该同时使以下两个SQL查询正确。我也只被允许输入一个必须对.... >>>

sql security sql-injection

回答 1 投票 0

使查询容易受到SQL注入的攻击

我正在玩具应用程序中进行渗透测试。以下代码使应用程序容易受到攻击，因此我可以使用'or'1'='1登录，但无法使用Sqlmap浏览表：...

sql sql-injection

回答 1 投票 0

使Querry易受sql注入攻击

我正在玩具应用程序中进行渗透测试。以下代码使应用程序容易受到攻击，因此我可以使用'or'1'='1登录，但是我无法使用...

sql sql-injection

回答 1 投票 0

Sequelize：文字字符串中的转义字符串

我可以在Sequelize中使用文字来手动构建SQL查询部分：sequelize.literal（`“ foo” .bar ILIKE'％baz％'`）但是，如果我想在此文字块中添加var，我现在介绍SQL注入...

javascript sql sequelize.js sql-injection

回答 1 投票 0

我如何将此sql-injection-susceptible函数转换为MySQLi中准备好的函数？

我有两个可通过sql-injection接受的函数，我设法将第一个函数转换为准备好的函数，但是我看不到如何转换第二个函数。这是...

php mysqli prepared-statement sql-injection

回答 2 投票 0

使用'AS QUERY'进行SQL注入预防

我有以下代码，这些代码看起来很标准，但是在查询中是另一条SQL语句，因此，为什么“ AS QUERY”位于SQL字符串的末尾。我想知道是否有...

c# sql-injection

回答 1 投票 0

用Java安全开发SQL查询

如何开发多个SQL条件，然后将这些条件与order by子句安全地合并到查询中？我正在尝试使用潜在的...

java sql sql-server prepared-statement sql-injection

回答 1 投票 1

二阶SQL注入查询

假设我要在数据库中插入用户名和密码：INSERT INTO用户（用户名，密码）VALUES（'Eden'，'Eden123'）；但是，如果我插入二阶SQL注入，应该是...

sql sql-injection

回答 1 投票 0

我应该在剩余API的有效负载中发送哪种SQL注入语法以对其进行正确测试

我们正在创建一个API自动化套件，我们需要编写测试sql注入测试用例。我已经使用SQLMAP来测试api的sql injection。现在，我需要在测试...

api security sql-injection

回答 1 投票 1

[php：sql-injection>如何防止没有准备好的语句可以使用时？

一个简单的问题：我有一个不使用预准备语句的框架（mySQLi）。当我有一些用户输入（通过公共形式但没有HTML代码时，如何避免sql注入...

mysqli pdo prepared-statement sql-injection

回答 1 投票 -1

使用sp_executesql作为过滤器来保护t-sql动态代码的最佳方法是什么

我正在制作一个接受动态过滤的存储过程，我的问题是我需要使其尽可能灵活。 ALTER PROCEDURE astp_test @WhereClause NVARCHAR（max）= NULL AS ...

sql-server tsql sql-injection dynamic-sql

回答 1 投票 0

如何防止使用数字数据进行SQL注入

我编写了简短的源代码，效果很好。但是我想防止SQL注入。因为此代码无法阻止SQL注入。这是我的原始代码router.get（`/ sitemap /：page`，function（req，...

javascript mysql node.js sql-injection

回答 2 投票 0

sql-injection 相关问题

最新问题