1回答
如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？Yii::app()->quoteValue不起作用，因为它在插入到mysql中的输入两边加了引号""。有没有PHP函数可以用来防止SQL注入？
浏览 1提问于2012-02-21得票数 2
回答已采纳
2回答
我只是不明白--他们的问题或答案中是否有错误，或者转义输出是否以任何方式阻止SQL注入？如果转义输出确实可以防止SQL注入，那么谁能解释清楚吗？编辑：
我的问题不是如何防止SQL注入，而是输出转义是否以任何方式阻止注入，所以请不要将我的问题标记为重复。重复的问题不能给我任何答案。
浏览 3提问于2014-05-17得票数 1
我只是想知道如何在Ruby中转义SQL查询(字符串)以防止SQL注入。请注意，我没有使用Rails框架。
谢谢。
浏览 0提问于2009-02-08得票数 14
2回答
我正在搜索一个Java标准库，以便在SQL语句中使用字符串之前对它们进行转义。这主要是为了防止错误，也是为了防止SQL注入。不幸的是，我不能像在许多其他线程中建议的那样使用准备好的语句。
浏览 6提问于2011-11-11得票数 3
1回答
var cmd = new SqlCommand(cmdText);有没有一种方法可以将sql我使用的是sql，它有一个以B1字符串为参数的记录集对象。我本可以对参数使用转义值来防止sql注入。另外，如果可以使用其他外部库，或者我需要手动转义参数值，请让我知道。
浏览 2提问于2014-02-16得票数 2
2回答
我有一个表(core_customer_information)，我希望在php中创建一个SQL，该查询使用变量$code并更新表中已激活的字段。
浏览 1提问于2016-03-28得票数 0
回答已采纳
1回答
然后，为了防止sql注入，是否需要使用用户输入来执行其他操作(例如:数据类型验证、筛选、清理、字符串转义等)？
除了Sql注入之外，还有其他攻击MySql数据库的方法吗？
浏览 5提问于2013-09-28得票数 3
1回答
我正在编写一个django应用程序，我知道它可以处理字符串转义以及防止查询集( )中的sql注入。
出于好奇，我想知道是否还有在django应用程序上执行sql注入的方法？举个例子吧？
浏览 0提问于2012-02-02得票数 4
回答已采纳
我想知道一个真实的例子：“参数化查询/准备语句”可以阻止SQL注入，而转义用户输入则不能。您能给出一个示例说明，当查询的用户输入仍然包含一个特殊字符以造成伤害时，parameterized query可以防止SQL注入攻击吗？，parameterized queries可以处理但escaping user input不能处理的查询
查询如= ' or 1=1-- //I想知道是否有类似的查询“参数化查询/准备好的语句”可
浏览 2提问于2017-12-05得票数 2
回答已采纳
语法以编程方式插入/转义值，但在创建这些名称时，这并不适用于表或列的名称。我可以简单地使用Python将其放在查询字符串中，但是这感觉不太正确，我认为应该有一种适当的方法来插入这些值，以便将它们转义，以防止SQL注入。
浏览 3提问于2011-07-13得票数 2
回答已采纳
1回答
将列名转义为查询参数
、、、、
为了防止SQL注入，我重新执行了一个查询，但不知道如何转义列名。cursor.execute(('param1', 'param2',))
sql_server_connection.committtt SET status = 'Good' FROM table
浏览 2提问于2017-11-03得票数 1
回答已采纳
我正在使用一个有多个SQL注入风险的旧系统。为了防止这个问题，我想转义所有的$_POST和$_GET数据。问题是脚本本身也会转义。现在我想知道是否有可能检测一个字符串是否已经转义。
浏览 5提问于2012-04-24得票数 0
回答已采纳
我了解到，使用准备好的语句(参数化查询)可以防止statement攻击，除了本文中提到的几个例外：。
我的问题是准备好的语句如何防止SQL注入？使用准备好的查询时，如果没有转义用户数据，则不会阻止任何SQL注入。由于这个原因，我未能测试这个示例，因为使用execute()、bind_param()、binVlaue()、binParam()时都在转义数据，因此我们无法向它们发送未转义的数据，以测试使用未转义<
浏览 4提问于2013-09-15得票数 1
回答已采纳
2回答
SQL注入PDO保护
、、、
在我的应用程序中，我有一个问题，所有的SQL查询都与PDO有关。例如，说明： Notes = $_POST["Notes"]; $sql= $conn->prepare('UPDATE Accounts SET Notes = :Notes WHERE Username = :User_Check');
浏览 4提问于2015-06-05得票数 1
回答已采纳
让我们假设我有一个JCR 2查询字符串，如下所示： "WHERE [aProperty] <> \" + aValue + "\"";
有可以转义aValue的助手方法吗？顺便说一句，我已经知道在SQL2中，我们可以使用占位符进行查询，并让框架为我们处理值的转义，但是如果我要动态
浏览 6提问于2014-12-02得票数 3
回答已采纳
2回答
实体框架函数是否自动转义输入以防止注入？
在我的SQL DB层中，我有一个接受nvarchar(max)作为输入的SPROC。我需要手动转义输入以防止注入，还是实体框架自动执行此操作？
浏览 2提问于2012-06-20得票数 4
回答已采纳
2回答
条形斜杠对SQL注入的有效性？
、、、、
可能重复：
我想知道是否有人在从密码字段获取文本时遇到过语句，在这种情况下是否有任何方法可以执行SQL注入？并使得SQL注入很难执行。
浏览 2提问于2012-04-07得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
