5回答
如何在Php中防止mysql注入在提交到数据库之前
php、mysql、database、sql-injection
可能重复：
在将信息发送到数据库之前，如何在php，中防止mysql注入，例如，是否有一种方法可以检测用户试图向数据库中注入错误代码以删除它，如果是的话，检测它并显示一个错误？另外，是否有一种方法可以在mysql注入添加之后检测到它，所以当我显示查询时，如果是delete注入代码，就不要显
浏览 10提问于2011-12-08得票数 0
回答已采纳
2回答
在配置文件中选择不同类型的DBs
c#、mysql、sql、database、console-application
现在，我想通过添加一个配置文件来改进这一点，该文件允许您选择数据库的类型，例如MySql或Oracle或Msql。这是一般的想法，然而，我不知道如何做到这一点。
还有其他方法吗?还是有人知道怎么做？
浏览 0提问于2017-06-26得票数 2
回答已采纳
6回答
如何在这个PHP和MySQL代码中演示SQL注入？
mysql、security、code-injection
首先，我要指出，这是在我自己的数据库上进行的一次教育尝试，目的是更好地理解MySQL注入以保护我自己的代码。然后，MySQL查询尝试在我的名为users的表中查找输入的用户名和密码，如下所示：
$res = mysql_query("SELECT * from userswhere user='{$user
浏览 23提问于2009-10-02得票数 5
回答已采纳
1回答
用php在mysql中插入符号(&)？
php、mysql、pdo、sql-injection
我使用PDO将值插入mysql$sql = $db->prepare("INSERT INTO table(value) VALUES(?)");我注意到，如果我在输入字段中输入文本&，它就会被删除到插入mysql中。我想这是好的，因为它表明mysql注入是受保护的？
浏览 2提问于2012-02-10得票数 3
1回答
我的网站刚刚被SQL注入攻击击中，我怎么知道他们在做什么？
mysql、php、sql-injection
因此，我网站上的一个页面(它是一个显示时事通讯文章的PHP页面)容易受到SQL注入的攻击，并被击中。我之所以发现它，是因为它执行了足够多的数据库查询，从而导致数据库服务器上的CPU负载激增。2Ffrom%2F--%2Finformation_schema.tables%2F--%2Fgroup%2F--%2Fby%2F--%2Fx)a)%2F--%2Fand%2F--%2F1%3D1%2F
这就是数据库在运行查询时显示的内容floor(rand(0)2))x/--/from/--/i
浏览 0提问于2013-02-19得票数 9
9回答
在防止SQL注入方面，Server和MySQL之间有什么区别吗？
php、sql、sql-server、security、sql-injection
我习惯于在PHP/MySQL中进行开发，没有开发SQL Server的经验。我已经浏览过文档，在我所读到的一些方法中，它看起来类似于MySQLi。Server与MySQL之间关于SQL预防的区别是什么？
还有- 的帖子准确吗？Server的转义字符串字符是单引号吗？
浏览 18提问于2010-04-09得票数 13
回答已采纳
3回答
PHP插入不插入数据
php、mysql
数据库可以登录用户并检查用户是否存在，但不能插入数据。谢谢。include 'db.php';
?> include('db.php');
$pass = mysql_real_escape_string( md5($_POST["pass"]) );
浏览 0提问于2014-02-04得票数 2
回答已采纳
1回答
在iOS中检索SQL数据
php、iphone、mysql、objective-c、ios
我目前正在为iPhone编写一个应用程序，我需要从远程托管的MySQL数据库中检索数据。我的问题是，是否存在以这种方式检索信息的安全问题？
我没有传输任何敏感数据，我只是想数据库的完整性等等。
浏览 3提问于2011-05-06得票数 1
回答已采纳
4回答
网站安全、sql注入和文件权限
sql-injection、security
我正在建立一个非常小的网站(用PHP)，我有两个大的问题，第一个是关于我的搜索表单我已经建立了一个非常简单的搜索表单，以便检索我的内容，然后我使用了一个在线安全工具，并显示我的搜索表单是脆弱的SQLi我不知道，所以我开始测试一些攻击，我发现在一些网站上，直到现在只有'OR 'x'='x工作(它返回我的网站的全部内容，这是不是很糟糕？攻击者怎么能伤害我呢？第二个问题是关于我的照片，我正在使用一个名为mywebsite.com/uploads/的文件夹来访问我的照片，虽然/upload是受保护的，但通过浏览器可以看到uploads/temp和uploads/thum
浏览 0提问于2011-10-10得票数 0
回答已采纳
2回答
数据库是否也已损坏？
mysql、joomla1.5、code-injection
error, unexpected '<' in /nfs/c05/h02/mnt/73056/domains/essinteractive.com/html/index.php on line 93
我正在删除该网站我还需要重建数据库吗？我不知道这只是一个PHP注入还是一个SQL注入。有没有办法测试MySQL注入？
浏览 2提问于2009-12-13得票数 0
回答已采纳
1回答
这段代码是否安全，不会被注入？
mysql、pdo、output
基本上，我试图确保此代码不受SQL注入的影响，因为它确实有用户输入。$username = "XXXX";?$var = $_GET['q'];
$conn = new PDO('mysql:host=localhost;dbname=XXXX', $username, $password);
浏览 0提问于2013-03-24得票数 2
4回答
MySQL注入-使用SELECT查询更新/删除
mysql、security、select、code-injection、sql-delete
是否有任何方法在数据库(MySQL)中获得更新/删除的内容？到目前为止，我还从来没有见过能够使用SELECT查询删除/更新的注入，那么，这可能吗？
浏览 6提问于2011-04-22得票数 14
回答已采纳
2回答
PHP - Mysql:在DB中存储图像-转义特殊字符
php、mysql、security、binary-data、mysql-real-escape-string
在本教程中，作者在插入：之前对二进制数据中的特殊字符进行了转义(使用addslashes，虽然mysql_real_escape_string更可取-但这是另一个问题)。
浏览 4提问于2010-12-31得票数 5
回答已采纳
1回答
在网页代码中查找sql注入漏洞
php、html、security、code-injection
我今天早上发布了这个网站，但它一直被黑客攻击或什么的，我对sql注入漏洞还是个新手。有人能帮我找出它们是什么吗？ mysql_select_db($dbname);
$result = mysql</em
浏览 2提问于2013-05-18得票数 1
回答已采纳
1回答
PHP MySQL注入
php、mysql、security、sql-injection、code-injection
我有一个PHP脚本，其中包含以下代码：$q = mysql_query("SELECT * FROM `order` WHERE `sid` = '$sid' AND `use` <> 1"); UPDATE `users` SET `md5password` ='newpassword'`
在PHP中使用潜在的SQL
浏览 0提问于2013-10-15得票数 0
3回答
在mysql中防止sql注入的最好方法是什么
mysql、sql-injection
我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。你能告诉我如何预防这种情况吗？我听说过mysql_real_escape_string，但
浏览 0提问于2010-01-21得票数 1
回答已采纳
2回答
允许在SQL中使用撇号
php、mysql
在别人问起之前，我在每次插入时都会使用mysql_real_escape_string()。但是，我希望用户能够输入撇号，但它们会显示为反斜杠。然而，我也希望他们能够使用反斜杠。用户是可信的，但是否有可能允许这些字符，同时防止SQL注入的可能性？
浏览 1提问于2013-08-22得票数 0
2回答
如何使用URL中的参数将数据插入到mySql数据库中？
database
我是PHP和数据库的新手，下面是我的PHP代码：$tc = $_POST['TotalCash'];mysql_connect("205.178.146.92", "user", "pass") or die(mysql_error());
<
浏览 2提问于2011-06-15得票数 0
3回答
我想从我的数据库里得到数据。当我上传文件时，页面不会改变。我哪里错了？<?phpmysql_select_db ("db_name", $con);
<th>email</th&
浏览 5提问于2014-05-30得票数 0
回答已采纳
2回答
SQL注入:语法错误
sql-injection、inject
我有一篇关于SQL注入的文章(它是什么--它是如何完成的，以及如何避免它)。我明白它是什么以及它是如何工作的。但我似乎无法在我的数据库上复制一个注入。我使用mysql工作台创建了一个非常简单的数据库，用于视频俱乐部。电影-股票-价格-顾客，购物车等。我还制作了一个非常简单的html页面，我可以从其中添加电影-查看我的库存，等等。mysqli_error返回以下消息
error: You have an error in your SQL syntax; check the manual that corr
浏览 8提问于2013-02-27得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号