注入安全漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

6回答

如何确认SQL注入

sql、sql-injection、security

有没有办法确认特定的安全漏洞是通过SQL注入造成的？

浏览 17提问于2009-11-30得票数 10

3回答

.NET web应用程序的安全漏洞测试工具？

.net、security、web-applications、penetration-testing

我计划检查我的网站所有常见的安全漏洞，如跨站点脚本，sql注入等。谁能告诉我有什么自动化的工具，我可以运行我的.net网络应用程序，并发现所有的安全漏洞存在。

浏览 0提问于2010-08-13得票数 13

1回答

找到注入恶意代码的工具？

php、code-injection

我搜索一个工具来在我的PHP文件中找到注入恶意代码。在每个PHP文件中，我都有这样的注入：我现在的问题是:有人想办法找到安全漏洞吗？

浏览 4提问于2015-07-28得票数 1

回答已采纳

1回答

是否有任何免费的工具来衡量网络项目的性能、安全性和其他标准？

web-applications、coding-standards、code-security

我想验证我的项目是：性能以及其他质量指标。

浏览 0提问于2012-03-12得票数 8

回答已采纳

1回答

.NET LdapConnection类是否处理编码以防止注入攻击？

c#、asp.net

我的任务是调查应用程序中的一些可能的安全漏洞，我遇到的一个问题是，当系统配置为使用Ldap时，它使用未编码的用户名和密码，创建一个NetworkCredentials (System.net)对象，然后将其传递给如果用户名和/或密码未被编码，这显然是基于注入的攻击的安全漏洞，所以我的查询是：.NET类是在幕后处理这个问题，还是需要在到达它们之前处理它。

浏览 2提问于2016-11-29得票数 2

回答已采纳

1回答

使用htmlspecialchars()函数防止数据注入

php、html、forms、xss、code-injection

许多文档建议在表单提交期间使用htmlspecialchars()来消除数据注入。。与html5 (我猜)没有使用动作属性的形式，使类似的效果使用$_SERVER["PHP_SELF"]。没有动作的表单也会造成同样的安全漏洞吗？

浏览 3提问于2014-03-14得票数 0

回答已采纳

7回答

php5安全- get/post参数

php、security

确保get/post参数不会带来任何安全漏洞的最有效方法是什么？所以..。

浏览 2提问于2009-11-08得票数 1

回答已采纳

1回答

是否需要保护未连接到数据库的窗体？

php、html、regex、security

我读过有关sql注入等安全问题的文章。我目前有一个接受输入的表单(通过regex验证)，例如电子邮件验证如下：任何信息都非常感谢，谢谢，艾尔

浏览 6提问于2015-04-20得票数 2

回答已采纳

1回答

如何防止MSIL运行时注入？

c#、security、cil

如此处所示，或可以使用一些棘手的注入在运行时修改IL代码。我的问题是:如何防止这种情况发生？例如，如果有人使用它来绕过安全特性，我如何才能避免这个安全漏洞？

浏览 4提问于2016-07-04得票数 1

1回答

移动应用程序的安全漏洞

security、mobile

我想知道基于web的应用程序的安全漏洞，例如由于输入验证不佳，如SQL注入，XML注入，XSS，CSRF点击劫持(帧突发) 由于移动应用程序运行在自己的沙盒环境中，我会认为浏览器特定的漏洞不适用。

浏览 0提问于2019-01-24得票数 0

1回答

SQL注入漏洞veracode c#

c#、sql、ado.net、veracode、secure-coding

Veracode报告显示了以下查询的SQL注入缺陷。我消除这个安全漏洞的方法是什么？Ans :您可以简单地避免使用此的安全漏洞。

浏览 1提问于2020-05-06得票数 1

5回答

运行用户提供的SELECT查询有什么危险？

sql

如果我将用户的输入SQL语句限制为以SELECT开头，那么在这种情况下可以运行注入攻击吗？我是否留下了一个不同的安全漏洞(除了访问架构拥有访问权限的所有数据之外)？

浏览 3提问于2015-09-10得票数 0

回答已采纳

3回答

IBMApp扫描安全漏洞SQL注入

java、security、jdbc

我有应用程序扫描，通过它我可以扫描我的项目，但是在下面的语句中存在SQL.Injection漏洞，我正在使用esapi来设置准备语句中的值。OracleEncoder就是这么做的你知道我怎样才能弥补这个漏洞吗？

浏览 3提问于2014-08-01得票数 0

回答已采纳

2回答

除了SQL注入，如果你必须选择另外两个安全漏洞来防范，你会选择哪两个？

php、security、pdo、sql-injection

有人告诉我，切换到PDO应该有助于保护我的站点免受SQL注入的攻击，所以这一点应该包括在内。除了SQL注入，如果你必须选择另外两个安全漏洞来防范，你会选择哪两个？

浏览 1提问于2013-07-16得票数 0

回答已采纳

1回答

执行代码或修改网页的攻击是什么？

web、network-security

我的一个朋友遭受了一次攻击，他所有的索引文件(php或html)都被注入了iframe。这让我开始思考我听说过sql注入和网站上的漏洞来做一些它不想让你做的事情。PS:更新wordpress后，他认为安全漏洞是ftp攻击。但我的问题是关于网络攻击的。

浏览 0提问于2011-09-29得票数 0

2回答

如何进行select选项更改另一个select中的选项

javascript、asp.net、ajax、vb.net

我有两个下拉列表。SelCurrentManuf和selCurrentModel。我希望selCurrentModel中的选项根据在selCurrentManuf中选择的选项进行更改。我该怎么做呢？<asp:DropDownList runat="server" ID="selCurrentModel"></asp:DropDownList&

浏览 0提问于2011-10-03得票数 1

回答已采纳

2回答

Java安全漏洞OS注入Veracode

java、security、operating-system、veracode

运行静态扫描时收到一个Veracode错误：不正确地中和OS命令中使用的特殊元素(“OS命令注入”)(CWEID78) 应用程序调用带有我从前端接收到的参数的进程(应用程序在内部使用，这是一个userId

浏览 0提问于2017-11-10得票数 2

4回答

如何将可执行文件、恶意代码注入PDF、JPEG、MP3等？

appsec、malware、virus、injection、binary-code

我想知道是否有可能将可执行代码注入到PDF或JPEG等文件中，还是应用程序中必须存在某种安全漏洞？如果是这样的话，怎么做呢？

浏览 0提问于2011-10-13得票数 52

回答已采纳

1回答

如何在不引入XSS的情况下允许用户控制CSS？

css、security、xss、veracode

它提供了在创建模板时包含CSS样式脚本，这些脚本将在生成模板时注入到最后。通过这种方式，客户/支持人员可以动态地生成各种HTML模板。但是当我对这个项目进行安全扫描时，所有的CSS注入都被检测为安全漏洞(XSS注入)。我的应用程序本身的设计基于CSS注入，因为它需要创建动态HTML模板，而不需要开发人员的参与。

浏览 2提问于2015-09-07得票数 0

1回答