2回答
在Mule应用程序的情况下，如何避免SQL注入，是否有最佳实践？选项1:使用准备好的语句(带有参数化查询)选项2:使用存储过程选项3:白表输入验证选项4:转义所有用户提供的输入还:执行最小特权:执行白名单输入验证作为辅助防御
但是，是否有任何内置的支持，有助于避免SQL注入？
浏览 0提问于2018-03-12得票数 0
回答已采纳
如果他们使用sql server，那么它是否容易受到sql注入的影响？所有sql服务器都容易受到sql注入的影响吗？我只想知道这些信息，我不想进行黑客攻击，因为我刚刚开始阅读sql注入攻击和防御书。
浏览 0提问于2014-08-02得票数 -4
4回答
其他开发人员，他们通常是初学者，有时不使用参数-他们直接用代码编写SQL。因此，首先我需要在我的C#框架基类中做一些保护。一位开发人员建议我使用诸如NHibernate之类的对象关系映射来解决这个问题(而且大多数时候您不必自己编写SQL语句)。所以我想问，当我想从SQL注入中获得防御时，是否有一些通用的替代方案(其他方法和技术)，一些链接或示例会非常好。
浏览 2提问于2010-03-06得票数 0
回答已采纳
3回答
哪种方法可以更好地阻止sql注入
、、、、
有两种可能的方法来实现这一点。while (sdr.Read()) s = sdr.GetString(0); return s;在这种方法中但是这种方法是在sql注入方面得到保护的。while (sdr.Read()) s = sdr.GetString(0); return s;在第二种方法中查询中
浏览 5提问于2013-04-30得票数 1
通常，MySQL在使用php接收表单时容易受到MySQL注入的影响。我正在使用MySQL连接器/C++ API。我知道cgi程序有自己的安全问题，比如缓冲区溢出，但我询问的是MySQL安全。
浏览 0提问于2015-05-25得票数 0
回答已采纳
2回答
我了解SQL注入攻击的基本过程。有人告诉我，防止这种攻击的一种方法是频繁地更改表名！这有可能吗？如果是这样的话，有人能给我提供一个链接来更多地阅读它，因为我在网上找不到关于它的解释。
浏览 0提问于2016-10-12得票数 1
回答已采纳
我知道每个人都在使用DB::raw()执行原始sql。DB::select("query string?", [$var]);
Laravel是否已经为SQL注入提供了防御，或者我仍然需要逃避我的变量？
浏览 0提问于2018-05-15得票数 1
回答已采纳
1回答
我更喜欢使用预准备语句，但我正在研究SQL注入的防御技术。我读到过存储过程用于限制数据库特权，只允许过程上的execution特权，但在某些情况下可以用来避免sql注入。
浏览 5提问于2013-12-16得票数 0
在创建黑名单功能时，作为我们针对SQL注入(包括参数化查询和输入长度和类型验证)的多管齐下的防御措施的一部分，我们创建了一个blacklist函数来检查来自.Net web表单的输入，以便在Server成功的SQL注入是否需要分号(;)或注释(-，/* */)？
浏览 0提问于2020-12-11得票数 0
回答已采纳
1回答
SQL注入攻击由攻击者将有效的SQL放入从页面返回到服务器的文本中；类似于"Delete * from tblAccounts where 1=1“，我无法理解的是，为什么不能通过授予web用户的帖子作为只读权限运行的帐户来阻止这种攻击
浏览 0提问于2015-05-27得票数 0
2回答
防御T-SQL注入
、、、、
很抱歉，如果这看起来是一个愚蠢的问题，但是使用参数如何防御SQL注入，与T-SQL相关的最佳实践是什么：
例如:这是最佳实践吗？SqlCommand SqlCmd = new SqlCommand("SQL Command @X .......
浏览 2提问于2013-04-25得票数 1
回答已采纳
一些邪恶的黑客可以在他的机器上使用危险的SQL注入创建会话吗？？
浏览 0提问于2013-01-25得票数 0
回答已采纳
1回答
我正在使用PHP在数据库中提交数据，但我希望设置更安全的代码，以便使用SQL注入，但我的一位朋友在10分钟内破解了我的数据。还有其他强SQL注入来保护数据吗？real_escape_string(trim($_POST['subject']));SQL查询 $s
浏览 3提问于2017-08-26得票数 0
所以我想知道Play Framework是否可能有典型的PHP SQL注入？如果是，如何防御它们？
浏览 0提问于2013-12-12得票数 2
1回答
现在我需要保护我的数据库不受SQL注入的影响。我读了一点，我知道doctrine2预准备语句可以防止我的应用程序受到SQL攻击。但是这能保证我100%的安全吗？真的没有可能攻击我的服务器应用程序吗？如果有任何方法，我该如何防御呢？
浏览 1提问于2013-04-14得票数 1
回答已采纳
1回答
我现在正在尝试将我们的代码直接移植到HiveContext上(即消除对Thrift Server的使用)，但我不太确定如何生成正确转义的sql语句……但我想防御潜在的SQL注入。
浏览 0提问于2015-05-06得票数 0
在SQL Server中，我知道参数可以防止来自的带有详细原因的SQL注入，而Oracle也可以通过使用参数来防止SQL注入吗？
浏览 0提问于2020-05-22得票数 0
2回答
众所周知，预准备语句可以很好地防御SQL注入攻击。我的困惑主要源于语句使用占位符，而这些占位符被变量替换。因此，如果变量包含恶意sql，那么它们仍然绑定在占位符的位置吗？
浏览 0提问于2012-09-05得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
