sql-injection 相关问题

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中将恶意SQL语句插入到输入字段中以便执行（例如，将数据库内容转储给攻击者）

DBAL QueryBuilder：避免SQL注入的更安全的方法是什么？

根据DBAL文档，仅将setFirstResult和setMaxResults方法设计为对SQL注入安全。但是在QueryBuilder部分中，他们提到要安全地使用...

php doctrine sql-injection query-builder dbal

回答 1 投票 0

可能的SQL注入，如果注入的查询正确，则可以重定向到网页

[在我朋友的授权下，我正在测试其网站的潜在漏洞。我试图确定是否能够将SQL查询注入到POST请求参数hi'或1 = 1-：...

sql sql-injection sqlmap

回答 2 投票 0

Sql易受攻击的脚本需要修复

函数SetLastCharacter（source，charid）。MySQLAsyncExecute（“ UPDATE`user_lastcharacter` SET`charid` ='” ..charid ..“'WHERE`steamid` ='” ..GetPlayerIdentifiers（source）[1] ..“ “）end这是...

mysql sql lua sql-injection code-injection

回答 2 投票 -1

为数据库中的数据准备的语句

[当用户首次在我的网站上建立帐户时，他们输入用户名和密码，这两者都通过准备好的语句进行放置，以防止SQL注入。但是稍后，我会抓住...

php security mysqli sql-injection

回答 1 投票 1

PHP预备语句调用的存储过程中的预备语句

我只是想从安全角度考虑这是否有任何优点。假设我有一个PHP脚本，需要从数据库中获取一些东西。用PHP编写并使用...

php mysql stored-procedures prepared-statement sql-injection

回答 1 投票 0

有关某些SQL注入命令的说明

[我在hackthebox上使用CTF（Capture The Flag）Web Challange苦苦挣扎，不是渗透测试方面的专家，我正在请您的帮助来解释我（有一些评论）一些用于访问的命令...

sql sql-injection penetration-testing ctf

回答 1 投票 0

Laravel查询生成器：此命令是否从SQL注入中被免除？

[前一段时间，我在Stackoverflow上阅读了一个可接受的答案，该答案声称select（“ sql query”）是从SQL注入中免除的，而select（raw（“ sql query”））则不是。就我而言，我有...

sql database laravel sql-injection query-builder

回答 1 投票 0

SQL注入表单在PHP 5.6中不起作用

我正在尝试执行SQL注入（SQLi）。我的形式是： “ method =” POST“> Nama ... ] >>

php mysqli mariadb sql-injection

回答 1 投票 -1

以'（引号）开头的字符串，在PostgreSQL中以$ txt $结尾

我有一个带有某些安全性模式的PHP应用程序，以防止使用PHP pg_scape_string进行SQL注入。我是一名安全分析师，我的工作被这种模式所破坏。我需要找到一种方法...

php sql database postgresql sql-injection

回答 1 投票 0

将输入参数传递给节点mssql查询功能

我正在使用Node.js服务器向Azure sql数据库发出请求。据我了解，以下函数不会阻止sql注入：当前代码：（有效但不安全）var ...

node.js sql-server sql-injection

回答 1 投票 0

以'（quote）开头的字符串，在PostgreSQL中以$ txt $结尾

我需要在postgresql中执行以下命令，选择'test $ txt $（字符串以引号开头，以$ txt $结束）。

php sql database postgresql sql-injection

回答 1 投票 0

如何识别SQL注入在哪里？

我曾面临减少其他人代码中SQL注入的任务的挑战，但是我用来扫描我的代码的工具没有给出注入的位置的解释，因为它只是...

c# sql-injection

回答 1 投票 0

此代码是否可以安全地作为PHP中的API服务运行？

我在php中编写了以下脚本的代码，因此android APP可以登录，获取信息并将数据保存在我们的网络托管中。 Android-App将Json发布到我的地址：url：https：//myserver123.com/api / ...

php json api security sql-injection

回答 1 投票 -2

防止在Laravel中进行SQL注入全文搜索

if（！empty（$ request-> search_key））{$ search = $ request-> search_key; $ search_keys = explode（''，$ search）; $ count = 1; if（count（$ ...

laravel sql-injection laravel-6

回答 1 投票 0

当查询长度未知时如何向查询添加参数

我正在一个需要向MySQL表添加多行的项目中，由于连接的高延迟，我试图在一个命令中添加所有值以节省时间。到目前为止...

c# mysql sql sql-injection

回答 2 投票 1

用于防止SQL注入的参数化查询

有人可以帮我重写此代码行，以在将变量CMA_AAP_ID传递给GetList方法之前对其进行参数化吗？公共虚拟IList ... ...>

c# parameter-passing sql-injection

回答 2 投票 -1

使用str_replace修复SQL注入

我有源代码，并尝试替换星号来修补SQL注入，这里是代码：$ search = str_replace（“ *”，“”，$ search）; $ rows = mysqli_query（$ conn，“ SELECT * FROM users WHERE username = / *” ....

sql security sql-injection

回答 1 投票 0

POST卫生和PHP中的预处理语句之间的区别

我一直使用PDO准备好的语句来防止SQL注入。 $ params = array（'：param'=>'value'）;但是现在有人告诉我，我应该使用POST卫生措施来防止SQL注入。 $ ...

php sql prepared-statement sql-injection sanitization

回答 1 投票 0

在我的完美Java PrepareStatement上的HP Fortify标签SQL注入

HP Fortify在我的完美Java PrepareStatement代码上标记了SQL注入（请参见下文）。经过研究，我仍然无法弄清楚。请帮忙！公共类Temp {私人连接...

sql-injection fortify

回答 1 投票 0

基于IP地址限制sql表的写权限

我们需要限制sql server中特定表的写权限。但是基于特定服务器的IP地址，我们需要为特定表启用写权限。在...

sql sql-server sql-injection

回答 1 投票 0

sql-injection 相关问题

最新问题