2回答
[SQL注入]
、、、
我正在跟踪Node.js，并在W3schools上使用了sql示例。if (err) throw err;});
另外，下面的代码是如何危险的？
var sql = 'S
浏览 1提问于2019-04-29得票数 1
回答已采纳
1回答
我使用的是MySql数据库，并试图找到tedious.js (一种SQL server参数化查询构建器)的MySQL替代品。我正在使用Node.js作为后端。我了解到，如果不与绑定一起使用，来自knex.js的.raw()命令容易受到sql注入的影响。但是，使用其他命令和knex.js作为一个整体来防止sql注入是否安全呢？还是我找错人了？
浏览 4提问于2018-04-05得票数 28
回答已采纳
2回答
node文档讨论了SQL注入的预防和一些转义函数。但是，尚不清楚这些函数如何阻止SQL注入。手册上写着"Strings是安全逃脱的。“没有比这更..。这只限于转义一些角色吗？对于与connection.escape和pool.escape相同的函数，似乎在节点mysql中也有其他对应项，并再次强调这些函数用于防止SQL注入。
在not中似乎也不支持真正的准备语句。node.js显然是node.js环境中一个非常流行的模块，并且相当稳定，至少在我对它的有限经验中是如此。-mysq
浏览 1提问于2015-09-21得票数 1
我正在做一个项目，在这个项目中我使用了内容可编辑的div和一个库medium.js，但这并不能阻止脚本注入。什么是最好的方法来防止任何类型的脚本注入到我的div中？
浏览 1提问于2015-01-13得票数 1
1回答
角窗注入
、、、、
当需要时，是否可以防止角度实例注入全局(窗口)范围，例如与webpack或任何其他模块绑定？require('.angular;import angular from 'angular';
因此，webpack的主要任务是防止变量泄漏到全局范围DevTools中记录这样的角度：
console.log(angular); /&
浏览 2提问于2016-11-21得票数 1
我正在我的项目中实现OWASP，并使用(angular js和web api)。谁能帮我防止我的项目中的XSS攻击。我已经使用ngsanitize来阻止脚本注入，同时从UI插入代码，它工作得很好，但使用fiddler，我能够通过web api注入脚本。
你能帮我找到最好的方法吗？提前谢谢。
浏览 20提问于2016-09-13得票数 0
我想防止我的应用程序在Node.js中进行sql注入攻击，因为我使用的是NPM的sql注入包。我的app.js文件var sqlinjection = require('sql-injection');使用此配置我正在使用这个Npm包
请指导我如何在node.js和express.js项目中使用sql.谢谢。
浏览 4提问于2015-11-23得票数 1
回答已采纳
我是Node.js新手，不知道如何处理sql注入？我在Node.js中的代码如下所示：
connection.query('SELECT email FROM users WHERE firstName LIKE \'%'+firstName+'%\'我更关心这里的sql注入吗？Node.js会做消毒吗？如何防止Node.js中的sql注入？
浏览 3提问于2014-02-28得票数 0
我不确定我是否正确，但看来我的gulp设置会自动创建一个vendor.JS，其中包含我在bower.JSON中的所有依赖项，以及一个包含项目中所有JS文件的app.JS。
这两个文件也都是丑陋的。是否有办法防止这种行为，只需将所有JS文件注入到index.HTML中？
浏览 2提问于2015-11-24得票数 0
回答已采纳
我在webpack.common.js文件中使用webpack3加载bundle.js并输出，如下所示。作为变通方法，我在引用bundle.js的index.html模板中放置了一个脚本标记。解决了其他路由上的问题。这意味着bundle.js在'/‘路径上加载了两次。由webpack注入<
浏览 13提问于2017-12-19得票数 1
1回答
Javascript注入限制？
、、、、
我一直在网上学习js，但我远不是专家。为了防止游戏中的欺骗，我使用php和会话变量实现了所有的逻辑。现在我的问题是:用户可以用js注入做多少？如果这是可能的话，那么似乎就没有办法防止作弊了。
浏览 0提问于2016-03-18得票数 0
回答已采纳
希望防止使用mongodb的node.js应用程序的NoSQL注入攻击。({userId: user}, function(err, docs) { }
基于，我的理解是使用mongoose并将字段定义为字符串应该可以防止查询注入例如：我知道在这种类型的攻击到达mongoose查询之前，还有其他方法可以防止<
浏览 1提问于2019-05-17得票数 2
1回答
既然我使用PDO来防止SQL注入，我是否仍然需要应用PHP的数据过滤器来确保输入的格式是正确的？PDO能保护所有类型的注射吗？
浏览 5提问于2010-09-19得票数 0
如何防止JavaScript NoSQL注入到MongoDB中？
我正在开发一个Node.js应用程序，并将json对象req.body传递给mongoose模型的保存函数。
浏览 5提问于2012-11-18得票数 24
回答已采纳
1回答
我正在学习使用自己的文档来反应JS。当我来到的一个章节时，我对这个话题感到困惑。JSX如何防止注入攻击？有人能解释一下吗拜托。
在JSX中嵌入用户输入是安全的。因此，它确保您永远不能注入应用程序中没有显式写入的任何内容。在呈现之前，所有内容都转换为字符串。这有助于防止XSS (跨站点脚本编写)攻击。
浏览 1提问于2019-09-01得票数 1
防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。
浏览 0提问于2010-09-07得票数 1
回答已采纳
我使用Fiddler注入一个javascript库，如下所示：{}
这是通过在我的脚本前面加上关闭的<
浏览 1提问于2013-11-07得票数 0
因此，我通过JDBC在基于SQL的数据库中使用了PrepareStatements，以防止SQL注入攻击。我想知道，如果使用得当，使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入攻击更详细地说，如果早期执行参数替换，然后解析Cypher，我看不出这将如何帮助防止注入攻击，但如果解析Cypher，然后稍后替换参数，那么我可以看到它如何防止</
浏览 2提问于2013-05-11得票数 0
1回答
我有一个网站，自定义js文件所在，为了编写一些测试，我需要禁用加载这个js文件，但插入我的定制js文件。使用来自execute_script的Chromedriver函数。在这里，我不确定工作方法。我正在考虑在NoScript添加中添加规则，这将防止加载第一个js文件，关闭它并注入我的js文件，但我不确定何时可能。
浏览 2提问于2017-05-08得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
