我知道，为了防止所有或大多数SQL注入攻击，您应该使用参数化查询。我使用Hibernate已经有一段时间了，而不是手工编写SQL语句。是否有任何已知的攻击或研究是针对利用这一层？
浏览 0提问于2010-12-09得票数 19
回答已采纳
1回答
我已经通过身份验证令牌识别了一个易受sql注入攻击的网站。有人知道我在哪里可以找到基于cookie的sql注入的教程/示例吗？
浏览 0提问于2015-04-15得票数 0
我的代码所在的网站应用了一个函数，可以防止所有不可打印的字符。 <这是我们拥有的版本。这防止了名称字段中允许使用连字符和空格，我想知道是否有方法可以修改函数以允许在名称字段中使用连字符？当然，如果你在数据库中更改名称，它就会起作用，但当你尝试登录或在网站上使用该名称时，它就不起作用了……任何帮助都将不胜感激！
浏览 0提问于2011-11-19得票数 0
回答已采纳
1回答
在下面的代码中，我一直在面对二阶SQL注入我的常量文件是：GET_QUERY="Select * from MyClass where id=:id ";我们应该在接口中声明常量吗？
浏览 0提问于2016-05-05得票数 1
我需要在网站中演示SQL注入，但是我的网站使用knockout.js数据绑定来接收类型为POST和dataType JSON的AJAX对象。js"></script><script> </script>
SQL注入可以在这样的表单提交中发生吗？例如，正常的SQL</e
浏览 32提问于2017-02-21得票数 0
我想知道是否可以在一个或调用中通过Perl 使用执行多个SQL语句。示例：$sql = 'UPDATE foo SET bar = 123;DELETE FROM foo WHERE baz = 456';
$sth->execute;
# ...or...$dbh->do($<
浏览 3提问于2009-06-03得票数 2
回答已采纳
我正在查询数据库以查找电子邮件的搜索记录.尽管如此，我还是得到了一个与电子邮件的“@”字符相关的例外。将电子邮件作为参数传递的正确语法是什么？
浏览 3提问于2017-09-19得票数 1
回答已采纳
1回答
到目前为止我有这个-
$sql="INSERT INTO `ftpuser` (`userid`, `passwd`, `uid`, `gid`, `homedir`, `shell`, `count`
浏览 2提问于2015-04-09得票数 0
3回答
插入查询不起作用
、、
数据库连接正在运行.But我的插入query.here的问题是插入查询 "VALUES('" + _tel1 + "','" + _tel2 + "',&
浏览 9提问于2013-06-16得票数 0
回答已采纳
大家好，我现在正在学习Jeffrey Way的Codeigniter教程的第二天。在这段视频中，他说在下面的几行中 WHERE id = ? AND author = ?";如果用户输入任何有趣的东西，“jeffrey”应该在哪里，那么它将被自动转义，防止sql</em
浏览 1提问于2012-03-21得票数 1
回答已采纳
1回答
**更新-沿着deceze友好地发布到类似问题的链接，将我引向deceze 的一篇很棒的文章，它给了我所需的所有答案。对于由于类似问题而发现此问题的任何人，我强烈建议您阅读这篇文章**我意识到，每当用户在网站中输入信息时，都会存在安全风险。我已经编写了一个函数，在从数据库检索的数据输出到浏览器之前用<br/>替换\r\n (我还在输出到浏览器之前去掉了斜杠)。
我有一个函数可以从输入的文本中剥离HTML标记，我可以在将用户输入放入数据库之前运行该
浏览 0提问于2014-11-28得票数 0
1回答
我想知道基于web的应用程序的安全漏洞，例如由于输入验证不佳，如SQL注入，XML注入，XSS，CSRF点击劫持(帧突发)
由于移动应用程序运行在自己的沙盒环境中，我会认为浏览器特定的漏洞不适用。
浏览 0提问于2019-01-24得票数 0
2回答
清除请求以防止SQL注入攻击
、、、、
我们继承了一个旧网站，几乎有2000种不同的手工构建SQL字符串，直接从httprequest获取变量。该站点经常受到SQL注入攻击的危害。显然，这个站点应该使用SQL参数进行编码，以避免这种安全噩梦，但是由于工作负载的变化，我们正在寻找另一种“清理”传入请求的方法。detailsSQL = "select * from mytable where tableid = '" & myRequest(Request, "tableid") &
浏览 5提问于2013-01-21得票数 2
回答已采纳
CopyManager copyManager = new CopyManager(conn.unwrap(BaseConnection.class)); copyManager.copyOut(statement, responseWriter); }
显然，这段代码容易执行SQL注入(表参数是从Spring控制器传递的)。当然，我可以做一些手工卫生，但如
浏览 3提问于2019-04-08得票数 4
回答已采纳
4回答
避免SQL注入
、、
我希望避免在我的Webapp应用程序中使用SQL注入。它是基于Java的。我必须过滤掉‘and’吗?在Java中已经有解决方案了吗？
浏览 0提问于2011-07-08得票数 4
我有一个windows表单应用程序，它可以解析多个XML文件，并将数据存储在SQL Server08中的单个表中。由于列表视图可以很好地填充单引号，因此我假设问题的根源在于我实际的INSERT sql查询。我曾尝试使用双引号来转义它，但这样做时，我的查询甚至不会执行，而是给出一条错误消息。
浏览 3提问于2012-12-11得票数 0
我尝试使用Hack Bar在网站上执行SQL注入。服务器没有响应SQL错误。sqlmap -u http://website/login.php?所以我的问题是:即使web服务器没有显示任何错误，也可以得到SQL注入吗？
浏览 0提问于2016-11-02得票数 2
回答已采纳
我知道MVC 3和MVC 4的改进带来的安全性，但它们都是非概念性的，除了AntiForgeryToken (AntiXSS)和内置的SQL注入免疫(只需要手工编码一点点)。
浏览 0提问于2012-06-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
