sql-injection 相关问题

Good morning I am trying to add a sql injection inside a url for a final assessment where i should break the site. The site only has an input field in this case it is a chat placeholder to add a na...

sql url sql-injection

回答 1 投票 0

已准备好的陈述与真实准备的陈述

两种准备好的陈述到底有什么区别？我认为真实准备的语句需要服务器端支持在解析和编译SC ...

mysql sql security sql-injection

回答 2 投票 0

当我准备好的语句具有动态数据库名称时，VeraCode 会抱怨 SQL 注入

我的项目需要访问一个SQL Server，其中有数百个数据库。所有这些数据库都具有相同的表结构所以我需要像这样查询这些数据：选择 * 来自 {0}.dbo.tableA 什...

sql-server sql-injection veracode

回答 1 投票 0

Java Spring JPA 原生查询 SQL 注入证明吗？

我写这个问题是因为我没有找到任何关于如何在 Spring Data JPA 中防止 SQL 注入的有用文章。所有教程都展示了如何使用这些查询，但他们没有提及...

spring-data-jpa sql-injection

回答 2 投票 0

需要清理 TYPO3 存储库中的用户输入功能吗？

我有一个 TYPO3 存储库函数，可以创建类似查询。我想知道，是否必须清理用户输入以防止 sql 注入，如果需要，如何清理。我读了某事。这是由...自动完成的

typo3 sql-injection extbase typo3-9.x sanitize

回答 2 投票 0

sqlalchemy 防止 sql 注入 - 使用engine.execute() api

我试图找到一种使用sqlalchemy的engine.execute级别解决方案进行sql注入的方法，但我发现这可以通过ORM风格实现。我们如何使用引擎级API来实现它？

python-3.x sqlalchemy sql-injection

回答 1 投票 0

SQL注入挑战

我来这里是为了一些特别的事情。我面临这个挑战：通过 SQL 注入破坏此代码函数 checkLog($login, pswrd, $conn) { if(!empty($login) && !empty($pswrd)) ...

php sql authentication sql-injection

回答 1 投票 0

如果使用FILTER_SANITIZE_FULL_SPECIAL_CHARS是否需要使用htmlspecialchars？

在 PHP 应用程序中，我们使用 FILTER_SANITIZE_FULL_SPECIAL_CHARS 和 FILTER_FLAG_NO_ENCODE_QUOTES 在存储到数据库之前处理用户输入数据。目的是消毒所有用户

php security sql-injection sanitization

回答 1 投票 0

故意进行的 SQL 注入有名称吗？

我需要连接字符串来生成要执行的查询，主要是因为参数不能在我需要的地方使用。例如，DB2 中的 FETCH NEXT ROWS 子句不接受 ...

sql database sql-injection

回答 1 投票 0

使用参数__ID__可以进行SQL注入

我正在使用 ZAP 对 Nextjs 14 Web 应用程序执行扫描，但遇到了以下安全问题：场地细节风险等级高的漏洞 SQL注入-SQLite 描述 SQL注入...

next.js sql-injection owasp zap

回答 1 投票 0

在函数中从动态表中选择而不使用EXECUTE

我们可以在 PostgreSQL 函数内部进行选择而不使用 EXECUTE 吗？我正在尝试使用 quote_ident() 创建动态 SQL，但它不起作用。创建或替换函数 select_server(p_id text) 重新...

function postgresql sql-injection plpgsql dynamic-sql

回答 2 投票 0

Python中的Sql注入

如何通过 MySQL 防止 Python 中的 SQL 注入？如何通过 mysql.connector 正确使用参数化查询。防止 Python 应用程序中 SQL 注入的最佳实践。任何额外的...

python mysql sql-injection

回答 1 投票 0

sql-injection 相关问题

最新问题