我读过不同的数据库(mysql，sql server，.)有不同的漏洞，它们容易受到某些特定sql注入的攻击。当攻击者试图对网站(如SQL注入)执行数据库攻击时，首先确定数据库的类型，然后执行检测到的数据库的攻击思路。
攻击者如何执行先前的检查？使用一些特殊的查询？有没有特定的工具？
浏览 0提问于2012-12-10得票数 15
回答已采纳
我的MySQL数据库一直被黑客入侵，我找不到漏洞。我在PHP中有坚实的保护来防止注入，而黑客本人已经与我沟通，并且说他不是通过注入的方式进行黑客攻击。那么，如何在不注入的情况下篡改MySQL数据库呢？
浏览 0提问于2014-12-12得票数 4
在访问或插入到我的数据库之前，我会在每个$_get或$_post中使用它。非常感谢!
那么这个怎么样？mysql_real_escape_string(htmlspecialchars( $value ))；
浏览 3提问于2011-01-14得票数 1
回答已采纳
2回答
注入SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中恶意SQL语句被插入入口字段以执行(例如将数据库内容转储给攻击者)。SQL注入如何影响AndroidO.S
安卓应用程序中使用的SQLite是功能齐全的数据库，因此就像Server或MySQL框一样，它们也容易受到SQL注入的影响。SQL注入通常通过将数据添加到查询字符串或在表单字段中添加数据来工作；允许黑客访问数据
浏览 0提问于2015-05-22得票数 2
4回答
注入的定义安卓应用程序中使用的SQLite是功能齐全的数据库，因此就像Server或MySQL框一样，它们也容易受到SQL注入的影响。SQL注入通常通过将数据添加到查询字符串或在表单字段中添加数据来工作；允许黑客访问数据库
浏览 2提问于2015-05-22得票数 5
2回答
我有一篇关于SQL注入的文章(它是什么--它是如何完成的，以及如何避免它)。我明白它是什么以及它是如何工作的。但我似乎无法在我的数据库上复制一个注入。我使用mysql工作台创建了一个非常简单的数据库，用于视频俱乐部。电影-股票-价格-顾客，购物车等。我还制作了一个非常简单的html页面，我可以从其中添加电影-查看我的库存，等等。mysqli_error返回以下消息
error: You have an error in your SQL syntax; check the manual that corr
浏览 8提问于2013-02-27得票数 0
回答已采纳
我的问题是，如果攻击者登录web应用程序，甚至知道mysql数据库的密码，他就可以登录我的系统并提升权限。
浏览 0提问于2017-08-15得票数 1
我刚遇到一位开发人员，他在MYSQL数据库中的每个表名和列名前都加上了下划线(例如_users，_name，_active)。当我质疑这种做法时，他说这有助于防止SQL注入攻击--我以前从来没有遇到过这种做法/建议。它如何帮助防止SQL注入攻击？
浏览 1提问于2012-11-20得票数 22
回答已采纳
3回答
如今，有几种数据库技术可用于数据存储。
向我解释如何识别一些领先的数据库，如MySQL和甲骨文。
浏览 0提问于2014-09-25得票数 2
回答已采纳
1回答
然后，为了防止sql注入，是否需要使用用户输入来执行其他操作(例如:数据类型验证、筛选、清理、字符串转义等)？
除了Sql注入之外，还有其他攻击MySql数据库的方法吗？
浏览 5提问于2013-09-28得票数 3
3回答
存储过程防止对PostgreSQL数据库的SQL注入攻击是真的吗？我做了一些研究，发现即使我们只使用存储过程，Server、Oracle和MySQL对于SQL注入也是不安全的。PostgreSQL内核中的存储过程实现是否防止了something攻击，或者是其他什么东西？或者，即使我们只使用存储过程，PostgreSQL也容易受到SQL注入的影响吗？
浏览 0提问于2011-01-04得票数 86
回答已采纳
1回答
在iOS中检索SQL数据
、、、、
我目前正在为iPhone编写一个应用程序，我需要从远程托管的MySQL数据库中检索数据。我的问题是，是否存在以这种方式检索信息的安全问题？
我没有传输任何敏感数据，我只是想数据库的完整性等等。
浏览 3提问于2011-05-06得票数 1
回答已采纳
2回答
我在后台运行了一个MySQL数据库，还有一个Jetty。如何将URL更改为易受攻击？
http://localhost:8080/#!main/text
浏览 0提问于2016-09-27得票数 0
我目前在一个项目中工作，其中数据从文本区域读取，并馈送到mysql数据库。我的问题是，如果我已经剥离了html标签或将它们转换为实体，我真的需要使用html purifier来防止mysql注入或其他攻击吗？
浏览 0提问于2011-02-21得票数 1
回答已采纳
我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？服务器正在运行Apache/2.4.18和MySQL Ver 14.14 Distrib 5.7.16。
浏览 21提问于2017-06-05得票数 0
I总是使用参数化查询来避免注入，但这一次我被要求在朋友/客户端项目中添加非常具体的代码，所以我不能更改已经完成的操作。我想知道是否有一个特定的值，我可以用它来创建一个注入，这样我就可以说明我的朋友为什么要改变它。
浏览 3提问于2012-11-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
