2回答
在PHP中使用准备好的语句/存储过程时，如何防止SQL注入？
php、mysql、security、pdo、sql-injection
自阅读此以来，我一直在研究如何更好地防止PHP/mysql中的sql注入，而不仅仅是使用mysqli/mysql真正的转义。我看过这个非常好的线程
我经常在桌面/内部工具上做ms sql server的内容，我们总是编写存储过程来防止这种情况，所以我使用PDO 阅读了PHP/mysql中的等价物。如果应用程序只使用已准备好的语句，则开发人员可以确保不会发生SQL</em
浏览 3提问于2011-06-30得票数 4
回答已采纳
1回答
在CAKEphp中防止代码注入和Sql/Mysql注入
php、cakephp
防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。
浏览 0提问于2010-09-07得票数 1
回答已采纳
2回答
PHP:在使用类似选择器时防止SQL注入
php、mysql、sql、mysqli
我有一个PHP脚本，它使用mysqli使用一个非常简单的搜索语句。以下是声明：现在我想防止SQL注入，但我无法理解语法。
我试过LIKE '%?防止注入的SQL语句的正确语法是什么？
浏览 2提问于2014-07-21得票数 0
回答已采纳
8回答
如何防止站点被SQL注入
php、sql-injection、code-injection
我的想法是从零开始使用PHP&Mysql使用MVC架构创建一个站点。但是根据客户端的要求，站点必须防止SQL注入和代码注入。是启动站点的最佳框架，可以防止SQL注入和代码注入.。谢谢我提前..。
浏览 3提问于2010-12-13得票数 2
1回答
不使用mysql转义字符串进行转义
php、mysql、yii
如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？
我使用的是Yii框架，它使用PDO，不支持多个查询。有没有PHP函数可以用来防止SQL注入？
浏览 1提问于2012-02-21得票数 2
回答已采纳
4回答
SQL注入是如何工作的，我如何防范它？
php、mysql、sql-injection、protection
可能重复：
给出php示例代码如何防止SQL注入。
浏览 1提问于2011-04-19得票数 5
回答已采纳
1回答
如何将$_SESSION[‘用户名’]从一个php文件调用到另一个php文件？
php、mysql、session
在我的一个php文件DataBase.php中，我有一个名为logIn的函数，其中我设置了$_SESSION‘’username‘。我有另一个php文件，api.php，在这里我想使用相同的$_SESSION‘’username‘。如何从logIn函数在DataBase.php中调用$_SESSION‘’username‘以便在api.php中使用它
浏览 0提问于2021-02-08得票数 0
1回答
从sql注入保护php脚本
mysql、sqlmap
我的朋友们的网站被黑了，黑客用SQLMAP从http://example.com/users/users.php?id=3泄露所有的数据库数据
浏览 0提问于2016-08-02得票数 -3
1回答
当参数字符集为utf-8时，在php中使用附加斜杠安全吗？
php、mysql、sql-injection
我读过很多文章，谈到加法对于SQL注入是不安全的，但它们都引用了使用GBK编码的相同示例。因此，我的问题是:当参数charset为utf-8时，使用addslashes()来防止php中的SQL注入安全吗？
浏览 6提问于2016-05-11得票数 1
回答已采纳
通常，我使用PDO的预准备语句、类型转换为(int)或PDO::quote()来防止SQL注入。对于此应用程序，我需要使用PHP修改日期，然后再将其添加到查询中。我是否需要采取额外的步骤来防止SQL注入，或者我是安全的吗？谢谢$date->add(new DateInterval('
浏览 6提问于2013-01-23得票数 7
回答已采纳
9回答
如何确定用户是否尝试了SQL注入攻击
php、mysql、sql-injection
我熟悉使用mysql_real_escape_string()和PHP函数来防止FILTER_SANITIZE注入。
但是，我很好奇如何在PHP脚本中确定用户输入是否可能是sql注入尝试？
浏览 1提问于2011-08-13得票数 5
1回答
我最近又恢复了我对web开发的“爱好”，回到了PHP。我已经取得了相当大的进步，尽管我仍然觉得我的(以前不存在的)技能有点生疏。我已经看了这段代码很长一段时间了，不知道为什么它不能工作。无论哪种方式，这都是我当前的PHP代码，结果是当我登录时，我停留在相同的页面上，基本上看起来什么都没有发生。除了页面只是刷新：if(!['formLoginUser']);
$password = encrypt(md5($_POST['formLoginPassword&#x
浏览 2提问于2015-08-07得票数 0
3回答
在mysql中防止sql注入的最好方法是什么
mysql、sql-injection
我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。你能告诉我如何预防这种情况吗？我听说过mysql_real_escape_string，但
浏览 0提问于2010-01-21得票数 1
回答已采纳
1回答
使用准备好的语句进行mysqli代码对SQL注入是安全的吗？
php、mysql、sql、mysqli、prepared-statement
我使用准备好的语句来防止sql注入。我想知道我是在正确的轨道上，还是没有防止sql注入使用准备语句。下面是一个示例html表单。type="text" name="input2"></form>
现在，当提交上面
浏览 1提问于2014-01-09得票数 1
回答已采纳
1回答
PyMySQL如何防止用户受到sql注入攻击？
python、sql-injection、pymysql、server-side-attacks
很抱歉在这里问您，但是我找不到关于pymysql安全指南中关于如何防止sql注入的大量参考，当我进行PHP开发时，我知道使用mysql preared语句(或称为参数化查询或stmt)，但我在pymysql简单的代码使用pymysql，如attack="jason' and 1=1"我如何知道这
浏览 1提问于2018-08-02得票数 4
回答已采纳
1回答
PHP regex，用于检查它是否包含任何sql
php、sql、preg-match
如何对字符串使用PHP来检查它是否包含preg_match？不是为了防止SQL注入，而只是为了判断它是否包含sql语句
浏览 1提问于2014-11-18得票数 0
1回答
绑定参数如何防止Sql注入？
php、sql、sql-injection
在PHP中，我发现了一些防止Sql注入的方法。绑定参数就是其中之一。但是，我无法找到绑定参数实际上如何阻止Sql注入的完整解释。我认为绑定参数只是在将不同数据绑定到同一个Sql语句时节省了时间。如何预防Sql注入？
浏览 1提问于2016-05-25得票数 7
回答已采纳
1回答
使用.net、java和php实现webapplication中的代码注入
java、php、.net、xss、code-injection
我需要做一个关于webapplication上的代码注入和如何防止它的演示文稿。我对.net不是很熟悉，我主要了解SQL或php上的代码注入。阅读和搜索网页似乎java，.net和php代码注入在php中最简单，然后是java (动态加载脚本)，但在.net中我发现没有那么多或那么好的文档。有没有可能在.net中有一个(简单的)代码注入的例子，以及如何防止它。此外，任何链接到代码注入的java或<e
浏览 2提问于2012-07-02得票数 1
7回答
SQL注入保护
php、security、sql-injection
下面的PHP语句是否可以防止MySQL注入？
' or 0=0 --，" or 0=0 --，or 0=0 --，' or 0=0 #，" or 0=0 #，or 0=0 #，' or 'x我应该<em
浏览 9提问于2009-09-22得票数 5
回答已采纳
1回答
Java或Spring2中有没有一种方法可以去掉某些字符以防止SQL注入？
java、spring
我正在寻找一种类似于PHP中使用的方法来防止Spring2的sql注入。
浏览 2提问于2013-12-10得票数 0
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号