sql-injection 相关问题

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中将恶意SQL语句插入到输入字段中以便执行（例如，将数据库内容转储给攻击者）

我在python代码中的SQL查询结构是：query ='''SELECT {return_col} FROM {table_name}'''.format（colA，tableA）当我运行Bandit安全工具时，它说可能是SQL注入向量...

python sql sql-injection

回答 1 投票 0

RubyOnRails：SQL注入导致ActionController :: BadRequest无法处理

我正在获取SQL注入URL请求，例如：？s = index / think \ app / invokefunction＆function = call_user_func_array＆vars [0] = file_put_contents＆vars [1] [] = 12345.php＆vars [1] [1] =这是.. 。

ruby-on-rails sql-injection bad-request

回答 1 投票 0

带有SQL查询问题的准备好的语句

下面显示的代码用于搜索工作清单，并添加了准备好的语句，以防止SQL注入也容易受到攻击。查询语句搜索在...

javascript web-applications prepared-statement sql-injection

回答 1 投票 0

SQL注入注释无法正常工作？

以下命令允许成功登录，而不管密码是什么：SELECT * FROM users where username ='eve'-和password ='asdasdasd';因为它忽略了“-”之后的所有内容，但是...

sql comments sql-injection

回答 1 投票 -1

PDO和SQL注入问题[重复]

php mysql sql pdo sql-injection

回答 1 投票 0

我如何在经典ASP中运行参数化SQL查询？而且安全吗？

我将不得不处理经典ASP VBScript中的一些SQL代码。我有两个问题。首先，在.net中，我习惯于使用System.Data.SqlClient命名空间对象执行查询。对于...

asp-classic vbscript sql-injection

回答 1 投票 6

带有Like子句的EF核心原始查询

我想使用允许我使用Like子句的EF FromSqlInterpolated或FromSqlRaw创建查询，但是我不知道在不将应用程序打开到SqlInjection的情况下正确的方法是什么...

entity-framework .net-core sql-injection

回答 1 投票 0

具有转义参数的内插语句对具有绑定参数的预备语句的原因

sql sql-injection

回答 2 投票 2

如何从Laravel中的SQL注入保护此sql查询？

我正在尝试在Laravel中创建restAPI，我的问题是如何从sql注入中保护这样的SQL查询？路线：： get（'api / restaurant / id / {id}'，'RestaurantController @ ...

php mysql laravel pdo sql-injection

回答 2 投票 0

以与SQL注入类似的方式，可以利用文本输入字段吗？

例如，在不阻止转义字符处理的网站的注释部分中，转义字符后跟代码可以“渗透” ...

web sql-injection exploit web-testing

回答 1 投票 -1

是否可以使用mysql浏览文件系统中的所有目录？

我目前正在研究SQL注入，我想知道是否可以在MySQL中使用SQL注入显示所有目录？我的意思是，我知道，有一个load_file（）函数允许...

mysql sql linux directory sql-injection

回答 1 投票 0

bind_param完成什么？

我正在学习避免SQL注入，我有些困惑。使用bind_param时，我不明白目的。在手册页上，我找到了以下示例：$ stmt = mysqli_prepare（$ link，“ ...

php sql mysqli sql-injection bindparam

回答 2 投票 12

具有参数的存储过程如何防止SQL注入

我创建了一个存储过程，可以根据用户输入来搜索表。我认为这段代码可能会受到SQL注入的威胁，因此我测试了一些我希望删除表的查询，但是对我来说... ...>

sql-server tsql stored-procedures parameters sql-injection

回答 1 投票 0

在不使用准备好的语句的情况下截断表是否安全？

我在当前项目中多次使用以下代码来清除一些表。如果不是很明显，我正在使用PDO。 $ clearResult = $ db-> query（'TRUNCATE TABLE table_name'）;我是...

php pdo sql-injection truncate

回答 3 投票 0

限制分号以防止SQL注入吗？

我已经看到SQL注入字符串通常是这样构造的：'; DROP DATABASE db-因此，如果我禁止在应用程序的输入中使用分号，则此100％是否防止任何...

security tsql sql-injection

回答 7 投票 9

[CLR / C ++使用多个变量时，如何防止SQL语句被SQL注入？

我有一个主要问题，在用CLR / C ++编写SQL语句时，我不知道如何防止SQL注入。下面是代码String ^ sqlstr =“ SELECT * FROM”; sqlstr + = tableName +“ WHERE ...

sql visual-c++ clr sql-injection sqlclr

回答 1 投票 1

mysqli_real_escape_string-100％安全的示例

我知道关于此主题已经有很多问题。我也知道，要走的路是准备好的陈述。但是，我还是不完全了解...

php mysqli sql-injection

回答 1 投票 2

使用Postgresql进行HQL注入

json postgresql hql sql-injection

回答 1 投票 1

保护Oracle数据库防止SQL注入

我正在使用Symfony，但我不知道如何保护数据库免受sql注入。如果您有任何想法，我将不胜感激。我的SQL函数：公共函数getResult（$$ value）{$ ...

php sql oracle symfony4 sql-injection

回答 2 投票 -1

DBAL QueryBuilder：避免SQL注入的更安全的方法是什么？

根据DBAL文档，仅将setFirstResult和setMaxResults方法设计为对SQL注入安全。但是在QueryBuilder部分中，他们提到要安全地使用...

php doctrine sql-injection query-builder dbal

回答 1 投票 0

sql-injection 相关问题

最新问题