sql-injection 相关问题

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中将恶意SQL语句插入到输入字段中以便执行（例如，将数据库内容转储给攻击者）

我如何在经典ASP中运行参数化SQL查询？而且安全吗？

我将不得不处理经典ASP VBScript中的一些SQL代码。我有两个问题。首先，在.net中，我习惯于使用System.Data.SqlClient命名空间对象执行查询。对于...

asp-classic vbscript sql-injection

回答 1 投票 6

带有Like子句的EF核心原始查询

我想使用允许我使用Like子句的EF FromSqlInterpolated或FromSqlRaw创建查询，但是我不知道在不将应用程序打开到SqlInjection的情况下正确的方法是什么...

entity-framework .net-core sql-injection

回答 1 投票 0

具有转义参数的内插语句对具有绑定参数的预备语句的原因

sql sql-injection

回答 2 投票 2

如何从Laravel中的SQL注入保护此sql查询？

我正在尝试在Laravel中创建restAPI，我的问题是如何从sql注入中保护这样的SQL查询？路线：： get（'api / restaurant / id / {id}'，'RestaurantController @ ...

php mysql laravel pdo sql-injection

回答 2 投票 0

以与SQL注入类似的方式，可以利用文本输入字段吗？

例如，在不阻止转义字符处理的网站的注释部分中，转义字符后跟代码可以“渗透” ...

web sql-injection exploit web-testing

回答 1 投票 -1

是否可以使用mysql浏览文件系统中的所有目录？

我目前正在研究SQL注入，我想知道是否可以在MySQL中使用SQL注入显示所有目录？我的意思是，我知道，有一个load_file（）函数允许...

mysql sql linux directory sql-injection

回答 1 投票 0

bind_param完成什么？

我正在学习避免SQL注入，我有些困惑。使用bind_param时，我不明白目的。在手册页上，我找到了以下示例：$ stmt = mysqli_prepare（$ link，“ ...

php sql mysqli sql-injection bindparam

回答 2 投票 12

具有参数的存储过程如何防止SQL注入

我创建了一个存储过程，可以根据用户输入来搜索表。我认为这段代码可能会受到SQL注入的威胁，因此我测试了一些我希望删除表的查询，但是对我来说... ...>

sql-server tsql stored-procedures parameters sql-injection

回答 1 投票 0

在不使用准备好的语句的情况下截断表是否安全？

我在当前项目中多次使用以下代码来清除一些表。如果不是很明显，我正在使用PDO。 $ clearResult = $ db-> query（'TRUNCATE TABLE table_name'）;我是...

php pdo sql-injection truncate

回答 3 投票 0

限制分号以防止SQL注入吗？

我已经看到SQL注入字符串通常是这样构造的：'; DROP DATABASE db-因此，如果我禁止在应用程序的输入中使用分号，则此100％是否防止任何...

security tsql sql-injection

回答 7 投票 9

[CLR / C ++使用多个变量时，如何防止SQL语句被SQL注入？

我有一个主要问题，在用CLR / C ++编写SQL语句时，我不知道如何防止SQL注入。下面是代码String ^ sqlstr =“ SELECT * FROM”; sqlstr + = tableName +“ WHERE ...

sql visual-c++ clr sql-injection sqlclr

回答 1 投票 1

mysqli_real_escape_string-100％安全的示例

我知道关于此主题已经有很多问题。我也知道，要走的路是准备好的陈述。但是，我还是不完全了解...

php mysqli sql-injection

回答 1 投票 2

使用Postgresql进行HQL注入

json postgresql hql sql-injection

回答 1 投票 1

保护Oracle数据库防止SQL注入

我正在使用Symfony，但我不知道如何保护数据库免受sql注入。如果您有任何想法，我将不胜感激。我的SQL函数：公共函数getResult（$$ value）{$ ...

php sql oracle symfony4 sql-injection

回答 2 投票 -1

DBAL QueryBuilder：避免SQL注入的更安全的方法是什么？

根据DBAL文档，仅将setFirstResult和setMaxResults方法设计为对SQL注入安全。但是在QueryBuilder部分中，他们提到要安全地使用...

php doctrine sql-injection query-builder dbal

回答 1 投票 0

可能的SQL注入，如果注入的查询正确，则可以重定向到网页

[在我朋友的授权下，我正在测试其网站的潜在漏洞。我试图确定是否能够将SQL查询注入到POST请求参数hi'或1 = 1-：...

sql sql-injection sqlmap

回答 2 投票 0

Sql易受攻击的脚本需要修复

函数SetLastCharacter（source，charid）。MySQLAsyncExecute（“ UPDATE`user_lastcharacter` SET`charid` ='” ..charid ..“'WHERE`steamid` ='” ..GetPlayerIdentifiers（source）[1] ..“ “）end这是...

mysql sql lua sql-injection code-injection

回答 2 投票 -1

为数据库中的数据准备的语句

[当用户首次在我的网站上建立帐户时，他们输入用户名和密码，这两者都通过准备好的语句进行放置，以防止SQL注入。但是稍后，我会抓住...

php security mysqli sql-injection

回答 1 投票 1

PHP预备语句调用的存储过程中的预备语句

我只是想从安全角度考虑这是否有任何优点。假设我有一个PHP脚本，需要从数据库中获取一些东西。用PHP编写并使用...

php mysql stored-procedures prepared-statement sql-injection

回答 1 投票 0

有关某些SQL注入命令的说明

[我在hackthebox上使用CTF（Capture The Flag）Web Challange苦苦挣扎，不是渗透测试方面的专家，我正在请您的帮助来解释我（有一些评论）一些用于访问的命令...

sql sql-injection penetration-testing ctf

回答 1 投票 0

最新问题

© www.soinside.com 2019 - 2024. All rights reserved.