我知道，为了防止所有或大多数SQL注入攻击，您应该使用参数化查询。我使用Hibernate已经有一段时间了，而不是手工编写SQL语句。是否有任何已知的攻击或研究是针对利用这一层？
浏览 0提问于2010-12-09得票数 19
回答已采纳
1回答
我试图从MySQL表中获得一个随机行，但这三个记录都是：$query = "SELECT cid FROM table OFFSET RANDOM() * (SELECT COUNT(*) FROM table) LIMIT 1";在mysql_query($query)中给出一个空结果。
在更高的
浏览 3提问于2015-04-29得票数 0
回答已采纳
3回答
插入查询不起作用
、、
数据库连接正在运行.But我的插入query.here的问题是插入查询 "VALUES('" + _tel1 + "','" + _tel2 + "',&
浏览 9提问于2013-06-16得票数 0
回答已采纳
我希望能得到一些反馈，说明这个方案对SQL注入攻击有多安全。#define STATEMENT_N "UPDATE members SET FirstName='%s', Surname='%s', DOB='%s&#x
浏览 5提问于2016-06-23得票数 4
回答已采纳
1回答
我想知道在PDO上使用哪种方法，是引用还是准备和执行，哪一种更可靠和安全？$sth = $dbh->prepare('SELECT name, colour, caloriesWHERE calories < ? AND colour = ?');引用：$param2 = $conn->quote($param2);
$sth = 'SELECT
浏览 1提问于2014-09-23得票数 1
回答已采纳
但是，我不知道如何在select语句中循环，string getuserfriendlist = "SELECT friend FROM friend WHERE username是否有一种方法可以在单个select语句中循环当前用户朋友直到结束？谢谢。
浏览 0提问于2013-06-27得票数 0
SQL注入的可能性等等？
<sql: 'select * from foo.table where id = "13\' or \'x\'=\'x"'>
我尝试了一些其他常见的测试
浏览 6提问于2011-12-09得票数 2
回答已采纳
4回答
避免SQL注入
、、
我希望避免在我的Webapp应用程序中使用SQL注入。它是基于Java的。我必须过滤掉‘and’吗?在Java中已经有解决方案了吗？
浏览 0提问于2011-07-08得票数 4
我目前正在编写一个应用程序，它需要可靠的安全性来防止SQL注入。我的问题是。是否绝对需要将输入参数与准备语句分开以防止SQL注入，或者是否可以简单地准备任何语句以确保它没有SQL注入？换句话说，我可以使用mysqli_prepare作为简单的检查，以确保在我之前构造的语句中没有注入SQL吗？或者是绑定参数的整个过程，并使用返回的后续语句结构来处理从服务器返回的信息？
浏览 2提问于2013-06-03得票数 1
回答已采纳
准备好的语句是提供了很好的保护，防止SQL注入，并且使用手动向sql查询中注入变量是邪恶，并且永远不会执行。
但是呢？与准备好的语句相比，它是否提供了与sql注入相同的保护级别？如果它确实提供了防止sql注入的保护，那么它总是正确的还是只有当您显式地绑定参数时才是真的？
浏览 4提问于2017-02-16得票数 4
回答已采纳
有没有一个静态分析工具来识别php/mysql的sql注入？
在php脚本上运行的工具将分析sql语句，并查找sql语句是否存在任何可能的sql注入可能性。
浏览 2提问于2011-05-20得票数 2
当我阅读一些关于mysql库的文档时，我发现打开多语句选项会增加SQL注入攻击的范围。例如,
let sql = "UPDATE auth_user SET last_login=now() WHERE username=?LIMIT 1"; let params = [username
浏览 5提问于2018-05-11得票数 2
1回答
我希望避免在手工构建的SQL语句中指定所有表列名。也就是说，ANSI (因此可能是数据库)是否保证在SELECT *语句中返回的列的顺序？我使用PostgreSQL 8.4作为我的后端db
是的，我知道在ORM中使用手工构建的SQL语句会违背ORM的
浏览 5提问于2012-07-31得票数 12
回答已采纳
我读过一些关于如何在livecycle (PDF)表单和Access数据库之间建立数据连接(ODBC)的教程和技巧，但这些都限于逐个搜索(在access数据库中)记录或返回所有记录。我试图实现的是通过搜索员工id号，然后返回该行中的所有其他信息来进行查找。如果这一切都是可能的，或者任何人有任何建议，那就太好了，否则就得从头开始。Mark W
浏览 2提问于2011-06-30得票数 0
回答已采纳
我对SQL注入很陌生，我想问一些有关update语句的问题。(不问如何预防注射.)例如，如何使用SQL注入将update语句注入update语句)mysql_query"', Ip ='$ip' ,Sex ='sex' WHERE id='$id'")
你
浏览 5提问于2017-10-14得票数 0
回答已采纳
我们使用benchmark()函数不断地获得sql注入，并对servers.the sql注入语句造成了沉重的负载。
benchmark()类似于MySQL函数，这些函数可能在SQL注入中使用？
浏览 2提问于2014-05-06得票数 0
1回答
我正在学习SQL注入教程。我不明白SQL语句的一个方面，该语句用于确定表中的不同列将显示在网页上，然后用于执行语句的位置。以前的SQL注入语句用于确定表中的列数，即6列。SELECT * FROM TableName Where id=12 union all select 1,2,3,4,5,6
我已经研究了SELECT和UNION语句，并且还没有弄清楚到底发生了什么我的想法是，第二个select语句</e
浏览 3提问于2017-10-25得票数 0
回答已采纳
5回答
我最近继承了一个经典的asp网站，它有大量的内联SQL insert语句，容易受到SQL注入攻击。
这些insert语句通过ADO命令对象执行。将ADO Command对象的Prepared属性设置为true是否可以确保查询在执行之前被参数化，从而降低SQL注入的风险？
浏览 2提问于2009-10-06得票数 8
回答已采纳
4回答
SQL注入预防
、、、
它不仅是不安全的加密方法(md5)，而且我还担心SQL注入问题。我还不太擅长注射，我只尝试了我所知道的基础知识。我已经找到了“保护”任何用户输入的函数，但我想知道它是否真的在做一些事情来防止注入攻击。
浏览 0提问于2012-11-27得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
