2回答
看过我的代码的人说下面的SQL查询(SELECT * FROM...)显然很容易受到攻击。我对此进行了研究，看起来我使用参数化查询是正确的，但显然我遗漏了一些东西。
浏览 32提问于2021-09-23得票数 2
回答已采纳
1回答
我的理解是，参数化查询和存储过程都有助于防止sql注入。使用非常糟糕的存储过程的参数化查询是否使注入sql变得不可能？
有没有上述两种情况的例子？谢谢
浏览 1提问于2013-08-06得票数 0
我已经看到一些talend开放工作室教程和文档谈到SQL查询构建。在它们中，建议使用连接构建查询，如：将查询参数化。我真的不喜欢这种构建查询的方式。我想知道是否有一种将查询参数</em
浏览 4提问于2014-03-14得票数 1
回答已采纳
1回答
在数据库中插入空行
、、、
嘿，我正在试着让这个代码在过去的几天里运行。我不知道问题出在哪里。每当我运行代码时，我都可以看到它在运行，但是插入了一个空行。基本上，我已经尝试对数据进行硬编码，然后数据就会被插入。下面是HTML表单： <div class="row">
浏览 2提问于2015-12-12得票数 0
我有登录page.If的问题，我没有输入用户名或密码，它应该说“请输入用户名或密码”，而不是它的目的地页面，我的意思是没有输入任何东西在登录域，如果我点击提交按钮，它将欢迎页面实际上不应该发生。public class Login public string str = ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString.ToString();
public int GetLogin(string UserName, s
浏览 2提问于2009-01-30得票数 1
9回答
我一直在向我的同事和其他人宣讲在SQL查询中使用参数的好处，特别是在.NET应用程序中。我甚至向他们承诺对SQL注入攻击具有免疫力。
但我开始怀疑这是不是真的。是否有任何已知的SQL注入攻击可以针对参数化查询成功？例如，您是否可以发送一个在服务器上导致缓冲区溢出的字符串？当然，要确保web应用程序的安全性还有其他的考虑因素(比如清理用户输入之类的东西)，但现在我考
浏览 1提问于2008-11-20得票数 85
回答已采纳
2回答
很多人都知道使用参数化查询来防止sql注入攻击是很重要的。
在执行联机事务处理时，sqlite和oracle中的参数化查询也要快得多，因为查询优化器在执行之前不必对每个参数化sql语句进行重新分析。我已经看到，当使用参数化查询时，sqlite变得更快3倍；在一些具有大量并发性的极端情况下，使用参数</e
浏览 7提问于2009-08-23得票数 0
2回答
什么可以删除数据库中所有表中的所有记录。我有一个网站创建的codeignitor。这个网站在几天前一直运行得很好。从数据库驱动的所有记录都消失了！在检查PHPmyAdmin MYSQL时，我发现站点所需的所有表都是空的0条记录。站点的硬编码部分都是正常的，并且可以正常工作。
浏览 6提问于2012-08-16得票数 1
4回答
我发现，当我在搜索框中输入分号时，脚本抛出了一个sql错误。所以我开始玩..。在搜索框中输入下面的SQL命令将执行查询：'+AND+product_description.description+LIKE+'%Computers%
在数据库上执行查询！可以肯定地说，黑客也可以通过执行selects、inserts和delete查询造成危害吗？根据我的查询被执行的事实，我几乎可以肯定它应该是有可能造成危害的……我说的对吗？
浏览 1提问于2012-01-09得票数 0
回答已采纳
虽然这种情况并不常见，但我知道，如果要调用使用参数来构造和执行动态SQL的存储过程，则使用参数化查询仍然可以使用SQL注入。
我很好奇，即使您使用参数化查询，是否还有其他可能使用SQL注入的边缘场景？动态SQL是唯一的陷阱吗？
浏览 0提问于2014-11-19得票数 4
回答已采纳
2回答
我想知道开发人员是否有可能设置url的参数化查询以减轻SQL注入漏洞？https://example.com/somefile.php?id=1
开发人员如何对其进行参数化查询？就像他们在应用程序中的参数中那样做？
浏览 4提问于2017-10-04得票数 0
回答已采纳
4回答
在从获得保护以防止SQL注入的巨大帮助之后，我遇到了一个无法使用参数化查询解决的主要问题。name = Trim(Request.QueryString("name"))sql = "set rowcount0 select " & flds & " from [TABLE] where Name = '&qu
浏览 1提问于2012-06-13得票数 1
2回答
我有一个问题，我试图导入一个excel文件到mysql数据库。它正在工作，但它只导入了1行。OleDbDataAdapter myDataAdapter = new OleDbDataAdapter("Select * From [" + comboBox1.Text + "]", olconn);DataSet ds = new DataSet();olco
浏览 0提问于2017-09-22得票数 0
1回答
我对编程很陌生，有机会在另一个开发人员项目中工作和维护。我试图从表中选择主键ID (实际上是GUID)。
浏览 0提问于2015-08-17得票数 1
回答已采纳
1回答
为了防止sql注入，我尝试使用参数化查询。但是，我不清楚我是否应该只对where子句或查询的其他部分进行参数化。例如，我试图改进以下查询： SELECT ROW_NUMBER() OVER(ORDER BY "SELECT *
FROM SystemMessage
浏览 3提问于2016-03-16得票数 1
回答已采纳
1回答
我使用一个变量在ASP中进行内插，为此，我有一个可变的：然后,上述声明不起作用。rs.open "SELECT * FROM customers WHERE customerID=1",conn
浏览 0提问于2014-02-05得票数 0
回答已采纳
来自Google文档：
当使用用户输入构造查询时，BigQuery支持查询参数以防止SQL注入。此功能仅适用于标准SQL语法。若要指定命名参数，请使用@字符，后面跟着标识符(如@param_name )。
Google有用于python和Java使用参数化查询的示例代码。Google在这里没有运行参数<e
浏览 2提问于2017-03-08得票数 1
回答已采纳
我想打印/调试所有列的名称和它们的值。 Dim nCmd As MySqlCommand r = nCmd.ExecuteReader()
浏览 2提问于2013-06-25得票数 0
回答已采纳
1回答
update查询有一些问题Query = "Select * From Users Where LoginID='" & txtLoginID &txtNewPassword & "' WHERE LoginID='" & txtLoginID & "'"执行时，在UPDATE查询时抛出错误
浏览 0提问于2013-02-23得票数 0
2回答
命令行中的注入验证SQL语句
、、、、
询问在bash中使用命令行mysql工具时如何使用参数化查询。然而，最重要的答案似乎仍然很容易被注入(如; DROP TABLE user; --)。虽然答案确实解决了如何传递变量的问题，但它并没有解决如何使用参数化查询进行传递的问题。
我的问题：在链接问题中的链接被接受的答案是否提供了对SQL注入的保护，并且有所有有用的参数化保护？如果不是，如何安全地使用来自M
浏览 1提问于2019-03-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
