防止Nodejs MySQL SQL注入

文章/答案/技术大牛

发布

2回答

mysql、node.js、express

如何防止NodeJS的SQL注入？我试图使用?阻止SQL注入。symbol和req.param。但是我不能去上班。如何正确使用req.param.id？在此之前，非常感谢您。

浏览 22提问于2020-07-17得票数 0

回答已采纳

1回答

如何在Windows上的Node.js中开始MySQL工作？

mysql、database、node.js

然而，我已经被MySQL困了好几个星期了。我目前正在使用这个MySQL客户端模块：// MySQL database var db = require("mysql-native").createTCPClient

浏览 1提问于2012-09-02得票数 3

回答已采纳

1回答

在CAKEphp中防止代码注入和Sql/Mysql注入

php、cakephp

防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。

浏览 0提问于2010-09-07得票数 1

回答已采纳

3回答

在mysql中防止sql注入的最好方法是什么

mysql、sql-injection

我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。你能告诉我如何预防这种情况吗？我听说过mysql_re

浏览 0提问于2010-01-21得票数 1

回答已采纳

1回答

我需要知道如何防止NodeJS sequelize ORM上的sql注入

mysql、sql、node.js、orm、sequelize.js

我是nodejs sequelize ORM的初学者。我想知道如何防止NodeJS sequelize ORM上的sql注入。edit', { title: 'Edit Movie On Page One', movie }); }); }, 现在我需要知道如何保护数据库免受SQL注入？

浏览 125提问于2021-09-24得票数 0

回答已采纳

2回答

在PHP中使用准备好的语句/存储过程时，如何防止SQL注入？

php、mysql、security、pdo、sql-injection

自阅读此以来，我一直在研究如何更好地防止PHP/mysql中的sql注入，而不仅仅是使用mysqli/mysql真正的转义。我看过这个非常好的线程我经常在桌面/内部工具上做ms sql server的内容，我们总是编写存储过程来防止这种情况，所以我使用PDO 阅读了PHP/mysql中的等价物。如果应用程序只使用已准备好的语句，则开发人员可以确保不会发生SQL注入(但是，如果

浏览 3提问于2011-06-30得票数 4

回答已采纳

1回答

不使用mysql转义字符串进行转义

php、mysql、yii

如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？我使用的是Yii框架，它使用PDO，不支持多个查询。Yii::app()->quoteValue不起作用，因为它在插入到mysql中的输入两边加了引号""。有没有PHP函数可以用来防止SQL注入？

浏览 1提问于2012-02-21得票数 2

回答已采纳

2回答

在sql中“转义查询值”是如何安全的？(或者为什么它是危险的？)[SQL注入]

mysql、sql、node.js、sql-injection

我正在跟踪Node.js，并在W3schools上使用了sql示例。var sql = 'SELECT * FROM customers WHERE address = ' + mysql.escape(adr);if (err) throw err; console

浏览 1提问于2019-04-29得票数 1

回答已采纳

3回答

在数据库中删除表行的代码将不起作用

php、mysql、sql

php while($row = mysql_fetch_array($result)) : ?> <td><?php $sql='DELETE FROM on call WHERE id=$b'; //echoing just to make sure it is

浏览 0提问于2013-11-23得票数 0

1回答

如何转义字符串但不影响nodejs mysql js的结果

node.js、mysqljs

最近，我在nodejs网络应用程序中使用mysqljs。Here is my query FROM Event;如果我应用mysql.escape(cond)，SQL将是LIKE "

浏览 3提问于2017-07-26得票数 2

回答已采纳

4回答

什么时候需要mysql_real_escape_string()？

php

是否只在登录页面或登录后的每个mysql_query都需要带有mysql_real_escape_string()的SQL，以防止SQL注入？

浏览 0提问于2010-01-07得票数 0

回答已采纳

3回答

防止URL SQL注入

sql、url、code-injection

我想知道防止或避免SQL注入或URL的最好方法。我尝试过htmlspecialchars()，但它在URL上不起作用。

浏览 0提问于2013-02-01得票数 0

2回答

难以猜测的SQL数据库表名和列名是否有助于防止SQL注入？

mysql、sql、sql-injection

我刚遇到一位开发人员，他在MYSQL数据库中的每个表名和列名前都加上了下划线(例如_users，_name，_active)。当我质疑这种做法时，他说这有助于防止SQL注入攻击--我以前从来没有遇到过这种做法/建议。它如何帮助防止SQL注入攻击？

浏览 1提问于2012-11-20得票数 22

回答已采纳

2回答

VB.net保存数据码

vb.net

我是vb.net和Mysql的新手，我在互联网上看到了一些关于如何在mysql数据库中连接和保存vb数据的代码。 Finally End Try这两个代码都成功地将数据保存在mysql

浏览 5提问于2017-04-05得票数 1

回答已采纳

4回答

什么时候使用mysql_real_escape_string？

mysql、mysql-real-escape-string

什么时候应该使用mysql_real_escape_string？谢谢

浏览 4提问于2011-03-12得票数 4

回答已采纳

8回答

如何防止站点被SQL注入

php、sql-injection、code-injection

我的想法是从零开始使用PHP&Mysql使用MVC架构创建一个站点。但是根据客户端的要求，站点必须防止SQL注入和代码注入。是启动站点的最佳框架，可以防止SQL注入和代码注入.。谢谢我提前..。

浏览 3提问于2010-12-13得票数 2

1回答

nodejs中的mysql.format从未转义的输入中安全吗？

mysql、node.js、database

我听说准备MySQL查询会阻止注入。我正在使用nodejs，所以我找到了。根据文件，守则是：var inserts = ['users', 'id'

浏览 2提问于2018-11-20得票数 1

回答已采纳

4回答

存储过程是否阻止PostgreSQL中的SQL注入？

appsec、sql-injection、databases、postgresql

存储过程是否会防止数据库被注入？我做了一些研究，发现如果我们只使用存储过程，Server、Oracle和MySQL对SQL注入是不安全的。然而，在PostgreSQL中不存在这个问题。PostgreSQL核心中的存储过程实现是否阻止了SQL注入，还是有其他原因/差异？如果我们只使用存储过程，我可以在PostgreSQL中使用SQL注入吗？

浏览 0提问于2010-11-19得票数 21

3回答

Codeigniter this->db->查询

php、codeigniter

$this-db->query()有mysql注入保护吗？我之所以想知道，是因为我在实例中使用了它，并且没有做任何事情来防止sql注入。

浏览 5提问于2012-10-14得票数 4

回答已采纳

4回答

从mysql_real_escape_string更改为PDO预准备语句

php、mysql

我目前使用mysql_real_escape_string在查询数据库时对变量进行转义，以防止SQL注入。例如, $guideline = mysql_real_escape_string($guideline); mysql_query("INSERT INTO table1 VALUES('$keyword&#x

浏览 3提问于2012-07-03得票数 1

回答已采纳

点击加载更多