3回答
如何知道web应用程序背后是哪个数据库？
web-application、databases
我读过不同的数据库(mysql，sql server，.)有不同的漏洞，它们容易受到某些特定sql注入的攻击。当攻击者试图对网站(如SQL注入)执行数据库攻击时，首先确定数据库的类型，然后执行检测到的数据库的攻击思路。
攻击者如何执行先前的检查？使用一些特殊
浏览 0提问于2012-12-10得票数 15
回答已采纳
9回答
在防止SQL注入方面，Server和MySQL之间有什么区别吗？
php、sql、sql-server、security、sql-injection
我习惯于在PHP/MySQL中进行开发，没有开发SQL Server的经验。我已经浏览过文档，在我所读到的一些方法中，它看起来类似于MySQLi。Server与MySQL之间关于SQL预防的区别是什么？
还有- 的帖子准确吗？Server的转义字符串字符是单引号吗？
浏览 18提问于2010-04-09得票数 13
回答已采纳
4回答
SQL Server vs MySQL - Classic ASP中的SQL注入漏洞
mysql、sql-server、asp-classic、sql-injection、security
最近，我们的一个客户的网站受到SQL注入攻击，原因是未能清理提供给页面的查询字符串参数。有漏洞的代码已经被识别出来，并且正在被纠正，但是它让我想知道MySQL和SQL Server处理多查询字符串的方式有什么不同。有漏洞的代码在几十个网站上使用，其中两个在SQL server上运行，其余的在MySQL上运行。有了这段代码，我们以前从未遭受过注入攻
浏览 0提问于2009-09-01得票数 1
回答已采纳
5回答
如何在PHP中正确过滤来自用户的输入？
php、security、filtering、sql-injection、sanitize
过滤来自用户( POST和GET)的输入以避免SQL注入和类似的事情的行业标准是什么？到目前为止，我使用的是filter_input()和mysql_real_escape_string()函数？
浏览 1提问于2011-02-23得票数 1
回答已采纳
2回答
如何创建无状态的mysql docker容器
mysql、docker
我想制作一个mysql docker镜像，在构建过程中导入一些初始数据。
之后，当在容器中使用时，容器保持无状态，这意味着在容器运行时添加的数据不会再次销毁/启动容器，但初始数据仍在那里。这个是可能的吗？我如何设置这样的镜像和容器？
浏览 53提问于2019-04-01得票数 0
2回答
在MySQL数据库中存储PHP对象的安全方法？
php、mysql、security、object、owasp
如何在MySQL数据库中安全地保存PHP对象？对于如何处理这个问题，有没有一个预先定义的标准？
注意SQL注入=/=对象注入！所以PDO在这里是一个不同的故事！
浏览 22提问于2016-08-20得票数 0
3回答
在mysql中防止sql注入的最好方法是什么
mysql、sql-injection
我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。
当它在数据库中搜索数据时产生问题。我在
浏览 0提问于2010-01-21得票数 1
回答已采纳
4回答
SQL注入逃避挑战安全牧羊人
sql-injection、mysql、owasp-bwa
我正在使用安全牧羊人作为一个训练工具，我现在在挑战，SQL注入逃避挑战。挑战：当我在MySQL中的本地数据库中进行类似于上面的查询(只是不同的表名)时，它工作得很好(我假设谢泼德在这个挑战中使用了MySQL，因为它是我迄今为止所面临的唯一类型的DBMS )。知道上面的查询为什么不能用作SQL注入吗？如挑战提示中提到的，后端正在使用的查询是：
浏览 0提问于2016-10-29得票数 11
1回答
PyMySQL如何防止用户受到sql注入攻击？
python、sql-injection、pymysql、server-side-attacks
很抱歉在这里问您，但是我找不到关于pymysql安全指南中关于如何防止sql注入的大量参考，当我进行PHP开发时，我知道使用mysql preared语句(或称为参数化查询或stmt)，但我在pymysql简单的代码使用pymysql，如attack="jason' and 1=1"我如何知道这是否会防止
浏览 1提问于2018-08-02得票数 4
回答已采纳
4回答
什么时候使用mysql_real_escape_string？
mysql、mysql-real-escape-string
什么时候应该使用mysql_real_escape_string？谢谢
浏览 4提问于2011-03-12得票数 4
回答已采纳
1回答
理解SQLMAP有效载荷
sql-injection、mysql、wordpress、sqlmap、ctf
我参加了一个CTF，并遇到了一个SQL注入挑战。有一个带有易受攻击的插件参数的Wordpress页面(让我们调用网站https://vulnerable.com/)，解决方案来自于从数据库泄漏值。访问页面时，会出现"N“秒的延迟。
http://vulnerable.com/wp-admin/admin.php?action=dt_duplicate_post_as_draft&post=1 AND
浏览 0提问于2019-06-26得票数 10
回答已采纳
5回答
PostgreSQL与MySQL等的安全性比较
mysql、security、postgresql、sql-injection
在遇到一些关于PostgreSQL不安全的大胆声明(同时赞扬MySQL的安全性)之后，我想听听其他人的意见：
"PostgreSQL是不安全的，因为有多个选择“--我假设multiselects是我所称的当前的MySQL版本支持子选择，但根据1，一些库可能不支持或可能已经禁用它们。这是索赔的原因，还是我忽略了什么？"SQL注入是使用PostgreSQL最容易利用的</
浏览 7提问于2011-06-25得票数 4
回答已采纳
4回答
在两个表中插入不同的数据
php、mysql
我正在尝试将一些数据插入到一个表中，在成功之后，我希望我的另一个表中的一个字段得到更新。我的代码如下： { }
$sql="INSERT INTO Rooms (room, date, time, meeting_id) VALUES (&#
浏览 1提问于2012-01-05得票数 0
回答已采纳
1回答
按顺序使用停靠-组合注入.sql文件
mysql、docker、docker-compose
我正在使用一个MySQL YAML文件运行一个docker-compose服务器停靠容器。以下是文件的外观： image: mysql
command: --default-authentication-plugin/mysql-dump/samples:/docker-entrypoint-initdb.d --从./mysql-dump/sample获
浏览 3提问于2019-07-19得票数 1
回答已采纳
3回答
mysql_real_escape_string(htmlspecialchars( $value ))；够了吗？我怎样才能轻松地改进它？
php、mysql、security、sql-injection
在访问或插入到我的数据库之前，我会在每个$_get或$_post中使用它。非常感谢!
那么这个怎么样？mysql_real_escape_string(htmlspecialchars( $value ))；
浏览 3提问于2011-01-14得票数 1
回答已采纳
3回答
在这种情况下可以执行SQL注入吗？
php、mysql、sql-injection
我一直在研究我的PHP代码和SQL语句，虽然我知道在处理这个问题时可以使用准备好的语句，但我仍然想知道如何在这里执行SQL注入。$name = mysql_real_escape_string(htmlspecialchars($_POST["Name"]));$amount = (in
浏览 8提问于2014-01-12得票数 2
回答已采纳
2回答
如何克服SQL注入的盲区
web-application、sql-injection
我知道SQL注入可以通过但是，如何消毒盲SQL注入，以及它与普通sql注入有何不同。
浏览 0提问于2016-09-18得票数 0
4回答
用户表是否应该与网站内容位于不同的数据库中？
php、mysql、database、security、login
如果之前有人问过这个问题，我很抱歉，但我做了一些搜索，没有找到我的问题的答案。
我有我的网站内容存储在一个MySQL数据库(让我们称之为content)，我需要为我的网站编写一个简单的登录系统。因此，我需要创建某种类型的保存用户名、密码、权限等的users表，我想知道的是，我是应该在content数据库中创建一个新表，还是将其存储在新数据库中会更安全？将其放在第二个数据库<
浏览 1提问于2012-12-13得票数 3
回答已采纳
1回答
使用PHP进行数据库查询
php、sql
我是新来的..。我只想问一下如何将用户输入与数据库中特定表的值进行比较。1 www.google.com 192.168.1.1我有一个表单，其中用户将输入网站的名称，然后程序将通过使用php中的gethostbyname函数获得其相应的IP地址。我想要的是程序应该检查在
浏览 1提问于2012-02-18得票数 0
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号