sql-injection 相关问题

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中将恶意SQL语句插入到输入字段中以便执行（例如，将数据库内容转储给攻击者）

[php：sql-injection>如何防止没有准备好的语句可以使用时？

一个简单的问题：我有一个不使用预准备语句的框架（mySQLi）。当我有一些用户输入（通过公共形式但没有HTML代码时，如何避免sql注入...

mysqli pdo prepared-statement sql-injection

回答 1 投票 -1

使用sp_executesql作为过滤器来保护t-sql动态代码的最佳方法是什么

我正在制作一个接受动态过滤的存储过程，我的问题是我需要使其尽可能灵活。 ALTER PROCEDURE astp_test @WhereClause NVARCHAR（max）= NULL AS ...

sql-server tsql sql-injection dynamic-sql

回答 1 投票 0

如何防止使用数字数据进行SQL注入

我编写了简短的源代码，效果很好。但是我想防止SQL注入。因为此代码无法阻止SQL注入。这是我的原始代码router.get（`/ sitemap /：page`，function（req，...

javascript mysql node.js sql-injection

回答 2 投票 0

如何防止来自MySQL的SQL注入？

我们都知道，可以通过查询的预处理语句或mysqli_real_escape_string（）函数防止PHP中的SQL注入。但是如果我想从MySQL方面阻止它呢？你有什么主意吗？怎么可以...

mysql sql-injection

回答 1 投票 -2

[SQLMap需要很长时间，当我选择级别= 5且风险= 3

当我将risk = 3设置为level = 5时，sqlmap需要很长时间和大约1个小时来完成任务，这确实很乏味，我是渗透测试的新手，请帮忙。 python sqlmap.py -u“应用程序...

sql-injection penetration-testing sqlmap penetration-tools

回答 1 投票 0

即使使用SQLite3 :: escapeString（）且没有要求用户输入，SQL注入的漏洞？

我指的是我对另一个问题的回答，另一个用户批评了这个问题，因为即使没有请求用户输入并且调用了转义过程，也容易受到SQL注入的攻击。 ...

php sqlite sql-injection

回答 1 投票 1

MongoDB NoSQL注入-Node.js

我正在将MongoDB 4.2与Express> 4一起使用。我正在尝试使用node.js执行NoSQL注入。这是具有用户名和密码的表单的.ejs代码：

node.js mongodb express sql-injection nosql-injection

回答 1 投票 0

当从请求中提供SQL时防止SQL注入

我正在工作的公司使用REST API进行数据库访问。因此，基本上，您只需要提供一个SQL语句字符串，REST API就会返回一个数据表。现在我不确定如何防止...

sql rest sql-injection

回答 1 投票 -1

使用Nodejs和Postgres防止SQL注入

我正在开发一个与PostgreSQL数据库进行交互的后端，并且正在寻找防止SQL注入的帮助。我了解SQL注入的概念，并在网上找到了一些示例...

node.js postgresql sql-injection

回答 2 投票 0

我如何使用SQL注入编写文件？

注意：查询以日志形式而不是url形式编写。因此，基本上，我正在尝试为大学assignemnt执行一些sql注入。我试图写一个文件，然后加载该文件...

mysql security sql-injection

回答 1 投票 -2

使用SQL引力写文件

注意：查询以日志形式而不是url形式编写。因此，基本上，我正在尝试为大学assignemnt执行一些sql注入。我试图写一个文件，然后加载该文件...

mysql security sql-injection

回答 1 投票 -2

绕过SQL字符黑名单过滤

我正在研究网络安全课程，其中包含对SQL Server 2000主机的挑战。我泄漏了一个包含登录页面源的asp文件，该登录页面包含一个采用......>

security sql-injection sql-server-2000

回答 1 投票 0

执行雅典娜命名查询

我们希望通过AWS使用JavaScript SDK执行雅典娜参数化查询。似乎雅典娜命名查询可能会做的方式，但文档似乎很神秘，了解如何去...

amazon-web-services sql-injection amazon-athena named-query

回答 2 投票 13

Checkmarx示出了码具有二阶注射风险

勾选扫描我们的代码，并展示了这些代码对二阶注射这样的代码@SuppressWarnings（“未登记”）公开名单> findBySQL（字符串风险...

java sql-injection checkmarx

回答 2 投票 0

PHP：为什么要求数据库的这种不正确的方法是不容易

我有这个特殊的代码（这是一个兆瓦），我不明白为什么没有得到印在浏览器或Apache日志文件MySQL的错误：$ SQL =“SELECT * FROM vulnDB其中username =管理...

php sql-injection

回答 1 投票 0

避免SQL注入到Node.js的存储过程

如何避免Node.js的SQL注入时，呼叫从UI的前端假设，如果我输入了一些特殊字符如：如果存储过程做？进入真正的将...

mysql node.js stored-procedures special-characters sql-injection

回答 2 投票 1

什么是一个JPQL注入和SQL注入之间的区别

我看了一下JPQL注入和SQL注入。在许多网站已经表示，ORM注入是SQL注入在视测试点几乎相同。所以基本上我想知道的是...

security sql-injection jpql nosql-injection

回答 1 投票 1

编写数据库防火墙阻止SQL注入攻击

我学习和研究有关SQL注入和对策的不同方法。检查HackerOne Hacktivities给我看，这是不够的Web应用程序只使用一个WAF（例如....

sql-injection web-application-firewall

回答 1 投票 0

SQL注入：是否可以修改select的子查询？

是否可以在SELECT-Query中修改数据库的子查询？相关数据库是一个mysql数据库。更多细节：相关查询如下所示：SELECT * FROM table ...

mysql security sql-injection

回答 3 投票 4

Laravel Create vs Save方法

我一直在使用Laravel很长一段时间，我一直使用save（）方法来填充我的数据。使用save（）的主要原因是，我想节省我的时间来声明模型的可填充数组...

php laravel eloquent sql-injection

回答 1 投票 -4

sql-injection 相关问题

最新问题