SQL注入方法

文章/答案/技术大牛

发布

2回答

sql、sql-injection

注入过程包括：但是，我的问题是注入查询在sql中是如何工作的？

浏览 31提问于2017-07-03得票数 0

2回答

SQL注入预防方法

sql、postgresql、security、sql-injection

如果我用sql语句包装了一个解释，即我应该能够防止注射create，drop，truncate，delete命令，对吗？

浏览 4提问于2017-07-12得票数 0

回答已采纳

2回答

使用错误页防止SQL注入

php、mysql、sql、sql-injection

可能重复：我被告知上面带有参数的URL允许残酷的SQL注入，那么防止这种情况发生的最佳方法是什么呢？当“或死”发生时，是否会将用户发送到错误页以防止这些SQL注入？

浏览 8提问于2011-10-26得票数 0

2回答

Web服务URL中的SQL注入作为参数值

sql-injection、databases、web-service、rest、url

显然，通过消息的有效负载进行SQL注入是一种非常常见的做法，因此它始终是解决这一问题的关键(我已经在我的代码中)。但是，我只是想知道通过URL进行SQL注入的可能性有多大，以及作为SQL注入的实际方法这是否可行。https://

浏览 0提问于2015-03-24得票数 0

2回答

PHP + Oracle -如何执行SQL注入？

php、oracle、sql-injection

就在最近，我们的客户端通过渗透测试公司对他们的站点进行了测试，并在报告中指出，在某些字段上，可以执行SQL注入。它们只声明DB服务器版本和找到的几个表。我试图在该字段上执行SQL注入，但无法得到相关的结果。该字段上的SQL注入存在的问题是：由于所有这些原因，我不知道如何执行SQL注入来返回一些数据.我知道我可以做一个插入、更新

浏览 4提问于2012-11-15得票数 0

回答已采纳

1回答

绑定参数如何防止Sql注入？

php、sql、sql-injection

在PHP中，我发现了一些防止Sql注入的方法。绑定参数就是其中之一。但是，我无法找到绑定参数实际上如何阻止Sql注入的完整解释。我认为绑定参数只是在将不同数据绑定到同一个Sql语句时节省了时间。如何预防Sql注入？

浏览 1提问于2016-05-25得票数 7

回答已采纳

1回答

显示安全漏洞的zap工具，但我们在源代码中找不到这些漏洞？

sql-injection、zap

漏洞显示为：- 参数：查询证据:使用参数值‘case随机性基于SQL注入- Oracle时间的参数：查询攻击：字段:查询值查询和存在(从双并选择UTL_INADDR.get_host_name('10.0.0.1')从双并选择UTL_INADDR.get_host_name),5)攻击

浏览 1提问于2018-05-08得票数 1

2回答

SQL注入新漏洞

sql-injection

关于盲SQL注入以及基于时间和错误消息的技术，攻击者还可以利用其他技巧吗？非常感谢。

浏览 0提问于2012-11-23得票数 0

1回答

作为参数值的Web服务URL中的SQL注入

database、web-services、rest、url、sql-injection

显然，通过消息的有效负载进行SQL注入是一种非常常见的做法，因此覆盖这一点始终是关键(我已经在我的代码中这样做了)。然而，我只是想知道通过URL进行SQL注入的可能性有多大，以及这是否可以作为SQL注入的实际方法。我想知道这是不是有

浏览 2提问于2015-03-25得票数 0

1回答

您能解释一下jdbcTemplate方法preparedStatementCallBack和preparedStatementSetter之间的区别以避免sql注入吗？

java、spring-mvc、prepared-statement、sql-injection、jdbctemplate

我想避免sql注入在我的application.There中是两个jdbcTemplate方法，如或 public <T> T query(String sql,@Nullable,PreparedStatementSetterpss,ResultSetExtractor<T

浏览 4提问于2021-07-05得票数 0

回答已采纳

1回答

如何在不删除清理的情况下在MySQL中使用LIKE？

mysql、node.js、prepared-statement、sql-like

我正在使用SQL包来运行我的mysql2查询，并且尝试使用LIKE语法。我的问题是我需要在变量周围添加%%，但我不能这样做，因为当我注入它注入的变量时，它注入了SQL注入证明，因此不起作用。我找到的唯一方法是将变量直接放到查询中(可以是SQL注入)。我甚至尝试过用%%包装字符串，但也可以。WITH SQL INJECTION PROTECTION (WONT RETURN ANYTHING): await datab

浏览 14提问于2020-12-26得票数 0

回答已采纳

1回答

在SQL Server中，是否可以在不使用另一个单引号的情况下转义单引号？

sql-server、asp-classic

我们有一些连接到MS SQL server数据库的经典ASP页。为了防止SQL注入，我们只需将所有单引号替换为双单引号。这似乎就是这里规定的方法：编辑：)我们目前有很多旧代码使用这个单引号来替换双单引号。如果这足以防止SQL注入，那么我们不会做任何更改。我真正的问题是这种方法是否不安全。

浏览 5提问于2012-09-26得票数 0

回答已采纳

3回答

SQL注入攻击是否包括安装删除或修改数据库的恶意软件？

sql-injection

我知道statements攻击可以通过向应用程序注入SQL语句来获取未经授权获取或未经授权以未经授权的方式修改数据的信息来完成，如本链接https://www.w3schools.com/sql/sql_injection.asp但是，假设有人在数据库服务器内安装恶意软件，该服务器修改或检索数据，这是否算作SQL注入攻击？

浏览 0提问于2023-01-12得票数 6

3回答

带预准备语句而不带绑定变量的SqlInjection？

java、sql、sql-injection

正如我们所知道的，避免sql注入的最好方法是使用带有绑定变量的预准备语句。注入吗？我同意下面是最好的方法，但如果上面的方法也考虑到限制sql注入，那么我更喜欢上面的方法(因为这是一个遗留项目)。PreparedStatement stmt = con.prepareStatement(query); 没有使用绑定变量的预准备语句是否足以确保不可能进行sql注入<

浏览 1提问于2013-04-23得票数 1

回答已采纳

2回答

Layman术语中的注入/SQL注入攻击

sql-injection、injection

我很难弄清楚什么是SQL注入攻击，或者更一般地说，什么是注入攻击。互联网上的大多数解释都很难理解。有人能用外行人的话解释一下注入攻击是什么，特别是SQL注入吗？此外，有什么方法来抵御这些呢？谢谢

浏览 0提问于2015-10-04得票数 1

回答已采纳

2回答

防止Ibatis中的SQL注入

java、sql、mysql、ibatis

Ibatis中有什么内置的东西可以帮助防止SQL注入攻击吗？我并不是在寻找Ibatis之外的方法来做到这一点，我只是想知道Ibatis是否有什么可以阻止SQL注入的方法。

浏览 2提问于2010-10-14得票数 9

回答已采纳

1回答

命名参数查询如何阻止SQL注入

java、hibernate

我在上看过HQL SQL注入主题。>)是怎么如果恶意用户向以下HQL、String hqlString = "from Item item where name= '"+nameValue+"'";传递true = true，则消除SQL注入。setString()和它的所有姊妹方法是否有任何过滤器来检查SQL注入？

浏览 2提问于2015-06-09得票数 2

3回答

如何记录试图进行sql注入的人

php、sql、security、logging、code-injection

这里有很多方法可以保护您的代码免受SQL注入攻击。但是我需要的是如何记录sql注入攻击，这样我们就可以将他(攻击者-用户)添加到黑名单用户数据库中。这里我需要的是一种函数，如果有sql注入，它将返回true。if(isset($_POST['username'])){/&#x

浏览 8提问于2012-04-30得票数 10

回答已采纳

1回答

SQL注入问题-- getHibernateTemplate().delete(getObject(objectClass，objectId))方法

hibernate、final

我正在修复安全问题审计报告的代码-- SQL注入。在我的代码中，广泛使用以下方法来删除记录。该方法在基类中定义，并由模块中的每个其他dao级别类扩展。objectClass,objectId)); throw new DAOException(e); }据报道容

浏览 0提问于2012-06-04得票数 0

回答已采纳

7回答

如何在codeigniter中避免sql注入

function、codeigniter、sql-injection、built-in、data-security

在CodeIgniter中，如何避免sql注入？有没有什么方法可以在配置文件中设置来避免sql注入？this->db->query("INSERT INTO tablename (`var1`,`var2`) VALUES ('$val1','$val2')"); 另一个用于从数据库中插入和选择值的方法是CodeIgniter的insert()和get()方法。在使用CodeIgniter的内置函

浏览 1提问于2011-05-02得票数 38

回答已采纳

点击加载更多