sql-injection 相关问题

SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中将恶意SQL语句插入到输入字段中以便执行（例如，将数据库内容转储给攻击者）

这是 Opensearch python 客户端中的 SQL/NoSQL/DSL 注入吗？

有关使用低级 python 客户端的 Opensearch 文档位于此处。执行搜索查询时，它显示以下示例： # 搜索文档。 q = '米勒' 查询={ '尺寸...

python sql-injection opensearch nosql-injection

回答 1 投票 0

MySQL注入解决方案

我被MySQL注入困扰了这么久，一直在想一种方法来完全消除这个问题。我想出了下面的一些东西希望很多人会发现这个你...

php mysql sql-injection

回答 4 投票 0

当输入被去掉所有撇号时，是否可以通过 SQL 注入利用查询？

我一直在将不安全的动态查询转换为参数化查询。我已经想出了一些方法来利用人们为了净化他们的输入而做出的大多数较弱的尝试，但我......

sql-server sql-server-2008 t-sql sql-injection

回答 2 投票 0

SQL 注入将数据带入 where

我正在 Windows SQL 上创建 SQL 注入，以从名为“visitors”的备用表中检索数据。鉴于此任务作为注入的性质，我仅限于在

sql sql-server windows sql-injection

回答 1 投票 0

PHP 代码按预期运行，但 UNION 注入有效负载不起作用

我正在尝试制作一个容易受到 SQL UNION 注入攻击（或某种类型的 SQL 注入攻击）的 Web 应用程序（LAMP 堆栈 - MySQL 版本：8.0.36-0ubuntu0.22.04.1）。代码...

php mysql sql-injection

回答 1 投票 0

如果我们必须在 SQL Server 中动态使用数据库名称，如何修复 SQL 注入？

这是代码中的实现：模式名称来自配置文件，并且每个环境都不同。 Sonar 对此语句抛出 SQL 注入警报：选择 * 来自数据库名称....

sql-server security sql-injection

回答 2 投票 0

如果我们必须在SQL Server中动态使用表名，如何修复SQL注入？

这是代码中的实现：模式名称来自配置文件，并且每个环境都不同。 Sonar 对此语句抛出 SQL 注入警报：选择 * 来自数据库名称....

sql-server security sql-injection

回答 1 投票 0

如何减少因注入而遭受网络攻击的脆弱性？

我对 SQL 注入知之甚少，并且可能还有其他我不知道的威胁来窃取公司数据，我如何使这个 python 代码在这些方面更好...

sql security pyodbc sql-injection

回答 1 投票 0

PYODBC SQL 合并：如何减少网络攻击的漏洞？

我对 SQL 注入知之甚少，并且可能还有其他我不知道的威胁来窃取公司数据，我如何使这个 python 代码在这些方面更好...

sql security pyodbc sql-injection

回答 1 投票 0

使用 Hibernate 的 Restrictions.eq() 方法可以安全地防止 SQL 注入吗？

使用 Hibernate 的 Restrictions.eq() 方法（如下例所示）是否可以安全地防止 SQL 注入？或者类似的方法，如 Restrictions.in()、Restrictions.ge()、... 字符串易受攻击= //para...

hibernate sql-injection hibernate-criteria hibernate-restrictions

回答 1 投票 0

操作数类型冲突：int与sql中的date不兼容

我正在编写一条插入语句，但出现上述错误插入查询 var insertSql = string.Format( $"插入销售（日期、团队、销售）值 ({0}、{1}、{2})", ...

c# sql ado.net prepared-statement sql-injection

回答 1 投票 0

可以绕过 php 双重清理的 SQL 注入

我从客户端和服务器端进行了双重清理，几乎用另一个过滤字符串（如空字符串）替换了任何 SQLi 中的以下字符： “或”，&

sql sql-injection

回答 1 投票 0

绕过 PHP 过滤器的 SQL 注入

尝试了解工作中的各种 SQL 注入技术，但我陷入了以下困境。我正在尝试为以下代码编写 SQL 注入。我的目标是仅输入

php mysqli filter sql-injection

回答 3 投票 0

PHP：准备 JSON 选择器以防止 MySQL 注入

为了防止 SQL 注入，为查询准备动态 MySQL JSON 选择器的最佳/正确方法是什么？举个例子，假设我想执行以下查询：选择“密钥”->>...

php mysql pdo sql-injection mysql-json

回答 1 投票 0

pandas 数据帧上的 duckdb 查询中的 SQL 注入

在一个项目中，我正在使用 duckdb 对数据帧执行一些查询。对于其中一个查询，我需要将一些用户输入添加到查询中。这就是为什么我想知道 SQL-Inject 是否...

python pandas security sql-injection duckdb

回答 1 投票 0

Oracle SP Checkmarx SAST 扫描显示参数篡改

SP 接受密钥并返回标志状态。在 Checkmarx SAST 扫描键中，表示参数在用于查询之前未经过验证。请帮助了解可以添加哪些验证，以便它

oracle security plsql sql-injection tampering

回答 1 投票 0

PostgreSQL 查询中美元参数的正确语法是什么？

我正在努力寻找美元参数的正确语法。有时有效，有时无效。我正在使用 NodeJS 的“pg”包，但是因为据我所知，解析查询发生在服务器上...

node.js postgresql parameters sql-injection

回答 1 投票 0

如何用芭蕾舞演员写准备好的陈述？

有没有办法在ballerina中编写SQL准备语句？或者使用以下方法是一个好习惯吗？函数 selectUserQuery(string username) 返回 sql:ParameterizedQ...

prepared-statement sql-injection ballerina ballerina-swan-lake

回答 1 投票 0

我无法通过 Django 运行 SQL 注入

我收到此错误： /databases 处的编程错误您一次只能执行一条语句。请求方式：POST 请求网址：http://127.0.0.1:7099/databases 姜戈版本：5.0 例外

sql django sqlite security sql-injection

回答 1 投票 0

SQL 注入：我无法绕过过滤器（stripslashes 和 mysql_real_escape_string）

我在绕过过滤器时遇到问题。函数过滤器（$输入）{ 如果（get_magic_quotes_gpc（）） $输入=条斜杠($输入); $输入 = mysql_real_escape_string($输入); 返回$输入...

php mysql sql-injection

回答 1 投票 0

sql-injection 相关问题

最新问题