警告: SQL注入攻击

文章/答案/技术大牛

发布

1回答

c#、interop、fxcop

我一直在尝试使我的代码适应FxCop规则，我发现了这样的警告: CA2100检查传递给'OleDbDataAdapter.OleDbDataAdapter( string，OleDbConnection)‘中的'WavesShaperNew.Parse(string，int)’的查询字符串是否存在可能的SQL注入攻击。如果字符串是使用任何用户输入组成的，请考虑使用存储过程或参数化SQL查询，而不是使用字符串串联生成查询。我已经搜索了Microsoft Official Site和类似的

浏览 28提问于2020-08-20得票数 0

回答已采纳

1回答

使用Omniauth防止SQL注入

ruby-on-rails、ruby-on-rails-3、security、omniauth

在以下代码行上运行brakeman时，我会使用Rails的全方位插件查找用户，从而得到SQL注入警告：user = User.where(omniauth.slice(:provider, :uid)).first 第15行附近可能的SQL注入: User.where(request.env"omniauth.auth&

浏览 1提问于2012-06-27得票数 1

回答已采纳

2回答

我如何知道/检查我的经典ASP网站是否受到SQL注入的保护？

asp-classic、sql-injection

现在，我的客户正在询问这个网站是否受到SQL注入的保护。敬请指教！谢谢

浏览 1提问于2012-12-13得票数 2

1回答

声纳PreparedStatement - sql注入

java、prepared-statement、sql-injection、sonarqube

如何消除声纳警告？更重要的是，如何解决这个问题，如何避免sql注入？应该开始搜索db和节点变量中的无效值，例如。不能包含空格或；(通常检查的输入内容)，还是有一个优雅的方式？private PreparedStatement getPs(Connection conn, String db, String node, String ext) { <

浏览 3提问于2014-04-15得票数 1

回答已采纳

1回答

ORA-01036 -非法变量名/号

c#、oracle11g、dynamic-sql

我有一个用于搜索Oracle中记录的动态SQL，VS2017代码分析报告警告对这一行使用参数化SQL查询(第1行，此代码工作)：{ SQL = string.Concat(SQL, where_condition, " Name like :name"因此，由于警告，我尝试将列名作

浏览 0提问于2018-05-16得票数 0

2回答

SQL注入攻击的例子？

sql、sql-injection、bind-variables

SQL注入攻击损害数据库的示例是什么？绑定变量如何帮助防止SQL注入攻击？

浏览 0提问于2013-08-14得票数 1

1回答

编写易受注入攻击的代码sqlite3

python、sqlite、sql-injection

我正在编写一个python文件来查询，它容易受到sql注入的攻击。rows = cur.fetchall() print(','.join([str(val) for val in row])) 此代码很容易受到sql注入的攻击，因此执行以下命令将从数据库中删除指定的表，同时打印教室的详细信息。query.py classroom

浏览 5提问于2020-10-21得票数 1

2回答

Windows应用程序是否容易受到SQL注入的攻击

sql、windows、sql-injection

我最近遇到了一个windows应用程序，它有一个非常糟糕的做法，那就是使用内联SQL脚本。它可能容易被SQL注入吗？如果是，有没有工具可以快速发现漏洞？

浏览 0提问于2016-11-15得票数 1

1回答

如何在Node.js应用程序中使用sql包？

javascript、node.js、express

我想防止我的应用程序在Node.js中进行sql注入攻击，因为我使用的是NPM的sql注入包。我的app.js文件var sqlinjection = require('sql-injection');使用此配置但是，每次向服务器发出请求时，api都不会发送任何响应，也不会发出错误或警告。请指导我如何在node.js和express.

浏览 4提问于2015-11-23得票数 1

回答已采纳

2回答

什么使Android应用程序易受SQL注入的影响？

exploit、mobile、sql-injection、android、java

注入SQL注入是一种代码注入技术，用于攻击数据驱动的应用程序，其中恶意SQL语句被插入入口字段以执行(例如将数据库内容转储给攻击者)。SQL注入如何影响AndroidO.S 安卓应用程序中使用的SQLite是功能齐全的数据库，因此就像Server或MySQL框一样，它们也容易受到SQL注入的影响。SQL注入通常通过将数据添加到查询字符串或在表单字段中添加

浏览 0提问于2015-05-22得票数 2

4回答

什么使Android应用程序易受SQL注入的影响？

java、android、security、android-activity、sql-injection

注入的定义安卓应用程序中使用的SQLite是功能齐全的数据库，因此就像Server或MySQL框一样，它们也容易受到SQL注入的影响。SQL注入通常通过将数据添加到查询字符串或在表单字段中添加数

浏览 2提问于2015-05-22得票数 5

1回答

使用PHP更新数据库中的数组值、现有库存水平和价格

php、mysql、sql、arrays、records

我正在创建一个网站，当用户可以购买产品。我已经创建了这个网站的管理方面，并试图创建一个页面，管理员一旦登录，可以更新myphpadmin数据库上的某个产品的库存水平。到目前为止，我已经设法让代码在我的数据库中更新，但不会更新到所选的产品。相反，它会创建一个包含库存水平和价格的新记录。我使用下面的命令从上一页获取了产品ID：因此，当管理员单击更新链接时，他们会进入一个页面，其中包含该特定产品的当前详细信息。然后，他们输入一个或两个

浏览 0提问于2013-02-04得票数 0

回答已采纳

3回答

仅使用密码输入的SQL注入

php、sql、security、sql-injection

在课堂上，我们正在学习SQL注入攻击，我的教授向我们展示了一些示例，其中我们要么只使用用户名输入进行攻击，要么同时使用用户名和密码。我开始阅读更多关于SQL注入的内容，发现您可以通过在用户名输入中键入'admin‘或'xx’，然后主要使用用于攻击的密码输入来创建攻击。我的问题是，是否有可能只使用密码输入而不在用户名输入中键入任何内容来执行SQL注入攻击？编辑:这个问题是关于通过

浏览 2提问于2014-04-29得票数 0

3回答

PHP中的删除按钮不起作用

php、mysql

我已经做了一个删除按钮，我希望无论什么时候按下它，它都会删除我数据库中的一个‘预订’。这是我的代码：if(isset($_POST["verwijderen"])) { $delete = mysql_query("DELETE FROM reserveringen WHERE Email = $email ");verwijderen是我的删除按钮的名称。$email向我提供了登录者的电

浏览 3提问于2015-01-25得票数 0

1回答

从Javascript到PHP的数据库删除转换

php、javascript、get

['deldoc'])){ $deldoc = mysql_real_escape_string($deldoc); $sql

浏览 0提问于2013-07-24得票数 0

2回答

Layman术语中的注入/SQL注入攻击

sql-injection、injection

我很难弄清楚什么是SQL注入攻击，或者更一般地说，什么是注入攻击。互联网上的大多数解释都很难理解。有人能用外行人的话解释一下注入攻击是什么，特别是SQL注入吗？此外，有什么方法来抵御这些呢？谢谢

浏览 0提问于2015-10-04得票数 1

回答已采纳

5回答

Sql注入预防技术仍然易受攻击？

php、security、sql-injection

如果我在我的网站上使用mysql_real_escape_string和addslashes来避免sql注入攻击，这两个是否足以阻止SQL注入，所以它100%确定现在没有人可以使用SQL注入攻击？

浏览 0提问于2011-06-02得票数 1

回答已采纳

4回答

php中分离的mysql语句查询

php、mysql

因此，我可以在mysql内部成功运行以下语句。SELECT * FROM country WHERE name=@fname;`$query = "SET @fname = 'point1';";

浏览 3提问于2010-05-19得票数 1

回答已采纳

1回答

ExecutionEngine.execute(String，Map<String，Object>)能防止"NoSQL注入攻击“吗？

prepared-statement、neo4j、sql-injection、cypher

因此，我通过JDBC在基于SQL的数据库中使用了PrepareStatements，以防止SQL注入攻击。我想知道，如果使用得当，使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入攻击更详细地说，如果早期执行参数替换，然后解析Cypher，我看不出这将如何帮助防止注入攻击，但如果解析Cypher，然后稍后替换参数，

浏览 2提问于2013-05-11得票数 0

3回答

如何记录试图进行sql注入的人

php、sql、security、logging、code-injection

这里有很多方法可以保护您的代码免受SQL注入攻击。但是我需要的是如何记录sql注入攻击，这样我们就可以将他(攻击者-用户)添加到黑名单用户数据库中。这里我需要的是一种函数，如果有sql注入，它将返回true。if(isset($_POST['username'])){ // need a function here which will return true if ther

浏览 8提问于2012-04-30得票数 10

回答已采纳

点击加载更多