网站sql注入漏洞修复 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

如果注入查询正确，则可能进行重定向到网页的SQL注入。

sql、sql-injection、sqlmap

在我朋友的授权下，我正在测试他的网站是否存在潜在的漏洞。这是否意味着它容易受到SQL注入的影响？顺便说一句，如果字符串是正确的，它

浏览 5提问于2020-01-18得票数 0

3回答

请问网站的SQL注入漏洞能扫描得到吗？

官方产品、sql、网络安全、安全、漏洞扫描服务

请描述您的问题 [附加信息]

浏览 747提问于2019-11-28

回答已采纳

1回答

从sql注入保护php脚本

mysql、sqlmap

我的朋友们的网站被黑了，黑客用SQLMAP从http://example.com/users/users.php?id=3泄露所有的数据库数据

浏览 0提问于2016-08-02得票数 -3

2回答

开源SQL/代码注入扫描应用程序？

sql-injection

我有一个网站，我看到每天都有大量的SQL注入和代码注入。我使用CrawlTrack查看/记录/阻止IP，但现在我想对我的域做一个全面的扫描，看看我是否忽略了任何需要修复AsAP的漏洞。

浏览 0提问于2010-12-22得票数 0

6回答

如何使用脚本或程序自动测试我的站点是否存在SQL注入攻击？

php、sql、sql-injection

有哪些程序，或者我可以运行一个简单的脚本，来查找我整个站点中的URL中的SQL注入漏洞？最好，我想运行一个脚本(PHP)或程序来爬行我的网站，从一个链接跳到另一个链接，尝试查找漏洞，并在发现时存储该URL，以便我有一个需要修复的URL列表。这真的存在吗？

浏览 0提问于2012-03-13得票数 26

回答已采纳

2回答

REST的OpenSource安全扫描工具

open-source、automation、security、software-testing

我在安全测试方面很新。一些服务也使用OAUTH。谢谢

浏览 0提问于2016-06-20得票数 3

1回答

如何保护MySQL数据库不受sql注入的影响？

mysql、sql-injection

我正计划建立一个网站。我需要遵循哪些步骤来防止SQL注入漏洞？我正在执行sql注入的wiki，但我没有理解以下查询： SELECT * FROM users WHERE name = '" + userName + "';

浏览 0提问于2012-09-26得票数 0

2回答

我可以使用SQL注入来更改服务器db吗？

mysql、sql、sql-server、sql-injection、qsqlquery

假设我使用sql注入方法获取网站的数据库名称，并设法从表中获取所有数据，那么是否可以在不使用基本sql客户端标识服务器上的情况下更改该数据？谢谢。

浏览 3提问于2014-09-28得票数 0

回答已采纳

1回答

来自未知用户的上千封邮件发送到我的网站！网站即将被谷歌列入黑名单

denial-of-service

最近，我的一位员工在WordPress上开发了一个网站。一切都很好，直到我们收到一封来自谷歌的电子邮件，通知我，一些能真正造成安全问题的东西正在WordPress网站上运行。网站的邮件服务器被淹了，客户端着火了！我怀疑这是DOS攻击(拒绝服务)。我怎么才能解决这个问题？任何建议都会使我负债累累。提前谢谢你！！

浏览 0提问于2014-07-13得票数 0

1回答

是否可以通过XSS漏洞执行SQL注入？

security、xss、sql-injection

我曾尝试在一个网站上执行SQL注入pentest，但失败了，因为该网站不容易受到攻击。我想尝试通过一个XSS漏洞来执行SQL注入测试。有可能吗？

浏览 42提问于2019-05-07得票数 1

回答已采纳

3回答

可以通过SQL注入用MySQL写文件吗？

mysql、security、sql-injection

除了其他安全缺陷之外，是否可以使用SQL注入将文件写入服务器文件系统？我确信其中一些旧的应用程序容易受到SQL注入攻击。另外，我并不是在寻找摆脱SQL注入漏洞的答案。虽然这显然是需要做的；我正在寻找一种快速的短期修复方法，以防止在修复SQL注入漏洞时再次神奇地出现流氓文件。修复所有旧的应用程序将需要大量的时间。

浏览 3提问于2009-10-16得票数 1

回答已采纳

3回答

验证码在注册页上有多重要？

web-application、enumeration

我正在一个网站上工作，我想将CAPTCHA添加到用户注册页面，以防止用户名枚举。我知道，有时站点的安全性与网站的可用性之间存在相反的关系，而且一些安全漏洞比其他漏洞更糟糕。如果有类似SQL注入漏洞的东西，我会坚持我们修复它，但我不确定用户枚举漏洞是否严重到足以证明我有理由为这个特定的修补程序而奋斗。在注册页面上设置CAPTCHA有多重要，用户枚举攻击应该有多严重？

浏览 0提问于2013-09-12得票数 8

回答已采纳

0回答

有没有办法通过SQL注入攻击来查看MySQL数据库是否被访问过？

mysql、sql-injection

我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？

浏览 21提问于2017-06-05得票数 0

1回答

Nessus不使用"Web应用测试“检测sql注入

web-application、sql-injection、network-scanners

在我的网站中，我有一个sql注入漏洞。为什么会这样呢？我该怎么做才能让这件事成功？

浏览 0提问于2012-12-19得票数 -3

回答已采纳

3回答

是否有一种方法可以查看是否通过SQL注入攻击访问了数据库？

mysql、sql-injection

我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？

浏览 0提问于2017-06-04得票数 1

6回答

数据库一次又一次被黑客入侵；已经清理了站点以进行SQL注入。

mysql、php、hacking

我有一个客户要求我尝试分析一个网站的漏洞。修正SQL注入漏洞每次修复后更改数据库密码下一步是什么？

浏览 0提问于2010-09-13得票数 6

回答已采纳

1回答

如果我得到错误403，我的站点是否容易受到SQL注入的影响？

php、mysql、sql、sql-injection

我被重定向到这个页面：我应该关心SQL注入吗？或者这是正常的反应？ $stmt = mysqli_stmt_init($conn); { echo "There was an error whilst trying to connect

浏览 2提问于2019-11-04得票数 1

回答已采纳

3回答

漏洞扫描器显示disclosed.How错误是严重的吗？

known-vulnerabilities、sql-injection、vulnerability-scanners、mysql、vulnerability-markets

当我扫描我的网站的漏洞时，我发现了这个错误。Various SQL errors were disclosed within the application source code or other files.我已经检查了sql注入，并确认它不是injectable.So，这个漏洞有多严重？攻击者如何利用它呢？

浏览 0提问于2013-09-03得票数 1

回答已采纳

2回答