1回答
Drupal 6 sql注入
sql、security、drupal、code-injection、exploit
Drupal6.x易受SQL注入攻击吗？
如果是，什么是易受攻击的表单、目录或其他什么？
浏览 2提问于2018-05-03得票数 0
回答已采纳
3回答
筛选用于SQL注入的URL查询字符串- PHP
php、sql-injection、xss
我有一个网站需要修复，这个网站最近被用SQL注入攻击了。据我所知，Havij自动SQL注入器用于将代码插入到url的查询字符串参数中。防止这种情况再次发生的最好方法是什么？我是一名PHP开发人员，但通常只是对表单进行验证，或者使用已经内置此功能的系统- wordpress、codeigniter、drupal等
浏览 1提问于2011-01-05得票数 3
回答已采纳
1回答
可以在未找到的消息中插入文本
.htaccess、security、drupal、drupal-7
可以在未发现的消息中注入文本，以欺骗用户，让他访问网站或做攻击者可能感兴趣的事情。
https://drupal7.example/.htcaccess/***Attention!***%2
浏览 0提问于2019-07-15得票数 2
回答已采纳
5回答
Drupal6中的SQL PHP注入攻击
php、sql、drupal、code-injection
今天，我的Drupal6站点中的所有节点都使用这个添加的php脚本出现了 preg_replace('/^(.'.'*'.')$/'.'php echo @$node->title;? ?php else:
浏览 0提问于2010-12-07得票数 4
回答已采纳
3回答
只在登录表单上使用Drupal SQLi？
sql-injection、drupal
此漏洞允许攻击者不需要登录即可执行SQLi。但是，我已经查找了可用的漏洞，并且只发现了利用登录表单的漏洞。这是否意味着当对登录字段的访问受到限制(IP白名单)时，没有风险(只要他们不能访问表单中的日志)？或者也可以在不同的Drupal组件上利用这一点？
分享一些想法会很感激的！
浏览 0提问于2014-11-03得票数 3
3回答
如何记录试图进行sql注入的人
php、sql、security、logging、code-injection
这里有很多方法可以保护您的代码免受SQL注入攻击。但是我需要的是如何记录sql注入攻击，这样我们就可以将他(攻击者-用户)添加到黑名单用户数据库中。这里我需要的是一种函数，如果有sql注入，它将返回true。if(isset($_POST['username'])){
// need a function
浏览 8提问于2012-04-30得票数 10
回答已采纳
1回答
Drupal自动“防黑”行为
security
我在为谷歌正规化一个问题时遇到了一些困难，所以我将在这里发布它，并请求真正的人工help=)
Drupal中是否有监视用户活动和检测可能的恶意行为的系统(模块或smth类似的系统)？并自动做出反应？例如，在某种形式下，虚拟用户尝试某种类型的SQL注入。键入类似" or 1=1 --或类似的内容。很明显，这类数据不能被输入为意外。然后Drupal检测到：“Ahah，这将类似于SQL注入”，然后阻塞用户IP一个月，并记录有关此事
浏览 0提问于2012-08-29得票数 4
回答已采纳
1回答
如何使我的PHP网站易受SQL注入的影响
php、sql-injection、mysql
为了培训目的，我想让一个演示网站容易受到SQL注入的影响。我转到服务器中的.htaccess文件并添加了以下两行：php_flag register_globals on
通过操作输入字段执行的SQL注入工作良好。但是，有一种SQL注入攻击，攻击者试图使用URL中发送的变量来推断有关数
浏览 0提问于2015-04-24得票数 -4
2回答
PHPIDS是否足以保护我的网站？
php、security、filtering、websecurity
我刚刚发现了，我有几个问题：
它可靠吗？
浏览 7提问于2011-02-25得票数 1
回答已采纳
1回答
现在，我的stripe api细节被放在一个函数中，这个函数在我需要使用的任何地方都会被调用( stripe、可发布的和私钥)，但是我不确定我是否做对了，因为直接在代码中使用api细节可能不是一种安全的方法因此，我正在考虑重新编写代码，以便将详细信息保存在数据库中(使用set_variable )，然后在需要的地方获取它们。
你能帮我找出最安全的方法来保存我的细节并使用它们吗？另一种选择是在模块顶部将它们声明为常量，但是它们将在全局范围内可用，这也是不安全的</
浏览 0提问于2015-06-02得票数 2
1回答
块注入黑客
php、attacks
有人给我的php文件注入了以下代码：
eval(base64_decodeghfju = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler", "bot&qu
浏览 0提问于2018-06-22得票数 0
回答已采纳
1回答
防止表单字段注入的最佳实践
forms、security
我正在Drupal 7中构建一个表单。我有一个textarea字段，并且想知道获取字段内容($form“价值观”)并使用db_insert、db_update或db_merge之类的东西将其保存到数据库中是否安全。还是必须进行某种筛选以避免SQL注入攻击。谢谢
浏览 0提问于2013-05-28得票数 2
回答已采纳
2回答
如何克服SQL注入的盲区
web-application、sql-injection
我知道SQL注入可以通过但是，如何消毒盲SQL注入，以及它与普通sql注入有何不同。
浏览 0提问于2016-09-18得票数 0
4回答
对PHP web应用程序的安全攻击
appsec、web-application、attacks、php、javascript
我知道如何跟踪对php应用程序(html、php、js)的安全攻击。SQL注入会话劫持/Fixation远程文件注入，我应该知道任何其他，或我是否错过了任何？
浏览 0提问于2011-01-27得票数 8
回答已采纳
3回答
mysql_real_escape_string是否足以进行反SQL注入？
php、mysql、sql-injection
在PHP手册中，有一个说明：
这是否足以反sql注入？如果没有，你能给出一个反sql注入的例子和一个很好的解决方案吗？
浏览 5提问于2010-11-13得票数 7
回答已采纳
2回答
设置SQL注入蜜罐
sql-injection、honeypot
我刚刚偶然发现了一个易受SQL错误注入攻击的网站( )。/login.php / asp url
/adminlog
浏览 1提问于2011-05-31得票数 1
回答已采纳
2回答
建立SQL注入蜜罐的建议
sql-injection、research、honeypot
我刚刚偶然发现了一个容易受到错误的SQL注入攻击( https://stackoverflow.com/questions/6181248/is-this-site-vulnerable-to-an-sql-injection-attack)的网站。这让我好奇什么是尝试过的，以及攻击尝试在某个网站上出现的频率。
所以我想在我的服务器上设置一个蜜罐是很酷的</e
浏览 0提问于2011-05-31得票数 9
回答已采纳
2回答
表单验证主要在JavaScript中进行，只有安全验证服务器端
php、validation、webforms、codeigniter-2
我正在构建一个晦涩难懂的应用程序，只有在涉及注册过程后才能使用，因此提交恶意数据不应该经常发生。我在客户端使用JavaScript进行所有的验证。当然，用户可以使用cURL或其他实用程序绕过客户端验证，但是Codeigniter中的常规PHP验证应该阻止<e
浏览 0提问于2012-03-08得票数 0
回答已采纳
2回答
如何知道ASP网页是否容易受到SQL注入的影响？
web-application、sql-injection、classic-asp
我有一些使用易受SQL注入攻击的PHP应用程序的经验，并成功地利用了这种漏洞，但从未尝试在基于ASP的web应用程序上这样做。当我们试图找出PHP应用程序是否容易受到SQL注入的攻击时，通常会在输入参数的末尾添加一个单引号，如下所示：如
浏览 0提问于2017-11-19得票数 1
回答已采纳
2回答
有没有办法找出我是怎么被黑的？缺点是什么？
security
我的一个网站黑了几次:(首先，我丢失了所有的数据库，一些表被清除，一些表的数据已经更改！)在第二次攻击时，所有表都被清除，一些php文件的代码被更改:/删除已创建的所有非系统Ftp帐户检查脚本中的任何头注入攻击、Sql注入攻击、
浏览 0提问于2010-02-23得票数 1
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号