如何实现SQL注入

文章/答案/技术大牛

发布

2回答

sql、sql-injection

假设您使用以下SQL查询创建一个名为notes的表并在其中存储数据： CREATE TABLE notes (username TEXT, tokennotes (username, token, text) VALUES ('bob', 'token-b', 'TODO: write tests'); 现在，在不知道alice的令牌的情况下，尝试SQL注入来获取alice的所有笔记，其中获取数据的查询如下： ''

浏览 27提问于2020-08-28得票数 0

3回答

ASP.NET登录控件上的SQL注入保护？

asp.net、sql-injection、login-control

如何在ASP.NET登录控件上实现SQL注入防护？是否包含对SQL注入攻击的防护？不然的话，我该怎么办？

浏览 7提问于2013-07-19得票数 1

1回答

使用JQuery(?)将多个值添加到列表以使用1个回发返回

asp.net

我有一个概念上的问题。我使用这个asp.net页面来管理代码片段。现在，我想在提交之前将标记添加到此代码段。像你可以用stackoverflow做的事情。我在想我该怎么做呢？有什么适当的方法可以做到这一点吗？

浏览 0提问于2012-05-06得票数 0

回答已采纳

1回答

如何将连体添加到python和sql组合的查询中？

python、sql、parameters、jinja2、prepared-statement

我有些东西我真的不知道逻辑，所以我无法想象如何将我想要的东西添加到下面的查询中。

浏览 4提问于2021-12-16得票数 0

3回答

使用sp_executesql避免SQL注入

sql、sql-server、tsql

我有下面的存储过程，我们已经发现它容易受到SQL注入的攻击，但我不确定如何在没有注入的情况下实现同样的事情。有什么好点子吗？ @TrunTableName VARCHAR(254))AS DECLARE @SQLNVARCHAR(400) SET @SQL = 'TR

浏览 3提问于2021-03-24得票数 0

3回答

Antisamy是否阻止Sql注入？

java、sql-injection、antisamy

但我只是想知道是否可以用同样的方法来防止sql注入攻击？任何已经实现了防sql注入攻击的人，请让我知道我们如何前进。

浏览 8提问于2013-09-23得票数 0

回答已采纳

2回答

Java ESAPI中的编码

java、esapi

为了防止SQL注入，编码字符received.Below是为org.owasp.esapi.codecs.OracleCodec.java类实现的代码。immune, Character c ) { return "\'\'";} 以上如何帮助预防SQL注入?

浏览 4提问于2014-04-28得票数 0

回答已采纳

1回答

用MySQL从.NET存储数据的最佳方法

mysql、xml、database、json、vb.net

由于我想讨论这个新实现的几个缺陷，我想什么是实现以下目标的最佳选择：轻松地将数据包读写到数据库/从数据库中写入数据包。

浏览 1提问于2013-08-19得票数 0

回答已采纳

1回答

网页开发人员是否有必要知道如何黑入网站？

web-development、security

我只是想知道，对于一个网页开发者来说，有必要知道如何破解网站而不是开发一个网站吗？

浏览 0提问于2011-06-26得票数 6

2回答

使用PyCharm将SQL注入Python字符串

sql、pycharm

如何将SQL注入Python字符串并在PyCharm中实现自动补全？

浏览 2提问于2013-06-20得票数 0

回答已采纳

1回答

从sql注入保护php脚本

mysql、sqlmap

我的朋友们的网站被黑了，黑客用SQLMAP从http://example.com/users/users.php?id=3泄露所有的数据库数据

浏览 0提问于2016-08-02得票数 -3

1回答

在巴列利纳准备的发言稿

prepared-statement、ballerina

准备好的语句有助于防止SQL注入攻击。我试着在巴列利纳找到准备好的陈述。但上面没有任何文件。如果芭蕾舞演员支持准备语句，我想知道如何在巴列利纳中实现准备语句，或者如果芭蕾舞者不支持SQL注入攻击。

浏览 3提问于2019-08-19得票数 0

回答已采纳

2回答

java -如何注入自定义PreparedStatement的参数

java、sql、prepared-statement

我正在尝试实现PreparedStatement，它不能与sql DB一起工作。假设我有以下sql查询： prest.setInt(3, 108); //--- 我的问题是如何</

浏览 2提问于2012-10-02得票数 1

回答已采纳

2回答

不想更新INT的GET参数

php、mysql、mysqli、get、sql-update

, $sql); if($numrows < 1){ VALUES ('$video','$username')"; exit(); $sql =

浏览 0提问于2013-08-25得票数 0

回答已采纳

2回答

使用Hibernate防止SQL注入

hibernate、hibernate-criteria、nhibernate-hql

我正在使用Hibernate，我知道您可以使用HQL阻止SQL注入：String query2 = "from如何实现有条件的安全查询？这是不是已经实现了，或者我还需要做一些其他的事情？

浏览 6提问于2015-07-09得票数 2

1回答

使用Microsoft和VB.NET防止SQL注入

asp.net、vb.net、visual-studio-2008、ms-access、sql-injection

我是ASP.NET的初学者，所以我有一些关于如何在ASP.NET中防止SQL注入的问题。我的编程语言是VB.NET，而不是C#，我正在使用Microsoft作为我的数据库。我的问题是：我一直在阅读其他论坛上的帖子，他们说使用存储过程的参数，使用动态SQL的参数。它们能在Microsoft数据库中实现吗？

浏览 2提问于2013-05-26得票数 6

回答已采纳

2回答

在PostgreSQL 13中，我试图在自己的函数中进行SQL注入

postgresql、functions、plpgsql、sql-injection

为了学习目的，我尝试使用PLPGSQL创建一个函数，并在其上进行SQL注入。我最近了解了format、USING、quote_literal和quote_indent，所以我很擅长避免使用SQL注入。我想要做的是创建一个允许SQL注入(即drop table)的函数。如何实现这个SQL注入？

浏览 0提问于2022-03-11得票数 0

2回答

如何正确使用ORM防止SQL注入？

sql-injection、sql-server

我读过这里，使用ORM (如nHibernate)并不一定会阻止SQL注入；例如，如果您继续使用ORM框架创建动态查询，则仍然容易受到攻击。好吧，那么如何正确地使用ORM来避免所有类型的SQL注入呢？我们应该使用ORM框架使用参数化查询吗？像nHibernate这样的代码会转义特殊的SQL字符，比如单引号，这样开发人员就不会编写如下代码： private string SafeSqlLiteral(string inputSQL) { return

浏览 0提问于2015-01-27得票数 -1

1回答

SQL EXEC xp_cmdshell

sql-server、windows-services、sql-injection、penetration-testing、xp-cmdshell

在过去的几天里，我尝试了SQL注入。我能够利用SQL注入漏洞绕过登录，并使用exec xp_cmdshell从相同的注入点ping回我的攻击机器。我的问题是，我如何才能将一些远程反向shell类型的连接返回到我的主机。在易受攻击的服务器上安装任何默认工具的情况下，使用xp_cmdshell可以实现什么目的？

浏览 0提问于2016-06-07得票数 0

4回答

当参数的类型没有设置时，SQL注入是可能的吗？

c#、sql、ado.net、sql-injection

将SQL参数单独传递给存储过程是否就能确保SQL注入不会发生，或者还需要执行类型检查？它还会阻止SQL注入吗？感谢您的指导！

浏览 0提问于2010-08-17得票数 4

回答已采纳

点击加载更多