1回答
利用转义字符进行攻击的例子是什么？
sql-injection、html
据我所知，转义字符是改变以下字符含义的字符。例如，在HTML中，&是一个转义字符，它声明实体引用的开头。什么是实体？好吧..。这不是用来表示特殊字符的组合字符吗。例如，在HTML中，&ln用于表示<。
现在，由于我对计算机安全这一话题很陌生，有人能帮我找到利用这些转义字符的攻击吗？我知道我
浏览 0提问于2019-02-20得票数 2
回答已采纳
1回答
为了避免SQL注入，需要在Oracle SQL中转义哪些字符？
sql、oracle、security
只想确认在Oracle SQL中需要转义哪些字符才能避免SQL注入？到目前为止，我只发现这篇文章似乎回答了我的问题：。然而，正如我所听到的，amphora '@‘字符也需要转义，因此，我认为上面的文章列出了不完整的需要转义的字符列表。如果有人可以向我指出Oracle SQL中需要转义的</em
浏览 1提问于2019-09-18得票数 0
回答已采纳
2回答
iPhone --使用SQLite3:我试图将用户输入的sql表文本(可以是任何字符)放入其中。如何安全地做到这一点？
iphone、objective-c、sqlite
我知道如何将文本放入目标c中的sqlite3表中。NSString *sql = [NSString stringWithFormat: @"INSERT OR REPLACE INTO myTable (name, response) VALUES= SQLITE_OK) sqlite3_close(db);我最关心的是，由于我要放到表中的文本是直接来自用户的，所以它可能包含任何字符，包括撇号之类
浏览 6提问于2011-07-26得票数 0
回答已采纳
1回答
Oracle将"' {S} Paris2“的文本解析为字符串文字，然后找到{S}，并将其视为无法识别的SQL转义序列
java、sql、oracle
查询标记:doAfterBody()，0，位置: 3477: s不支持的SQL92标记……。。} Paris2“的文本视为字符串文字，然后找到{S}，并将其视为无法识别的SQL Escape序列。下面的链接很好地解释了“转义字符”：
我们必须在名称后面使用{S}。上面的AND语句可以很好地与SQL Server和MySQL配合使用，但会导致Oracle出现问题，因为“当您使用大括号转义单个<e
浏览 5提问于2012-10-17得票数 1
3回答
如何避免在C#字符串中使用双引号转义？
c#、c#-4.0、double-quotes
在Ruby中，可以使用字符串而不需要转义字符串中的双引号，比如q/一些带有“双引号”的my字符串/我知
浏览 4提问于2012-08-03得票数 6
回答已采纳
1回答
Grails中是否有内置函数来转义SQL中的特殊字符？我知道使用prepare命令是正确的，我的程序已经有了动态sql查找选项来转义特殊字符。
感谢SR
浏览 2提问于2013-05-07得票数 1
1回答
在SQL Server事件探查器中使用like的列筛选器的转义字符是什么？
sql-server、sql-server-profiler
我正在尝试在我们的sql server跟踪中查找特定利用漏洞的示例，并希望在TextData列中筛选出现三次的'%‘：%。另一种尝试是将其指定为一个范围：%。在SQL中，我们可以为LIKE操作符指定转义字符，但是当我们在SQL</em
浏览 10提问于2017-02-20得票数 5
1回答
Python中的转义+引号
python、python-3.x、string、replace
我要做的是在python字符串中放入转义字符。让我解释一下。我拿到线了 str = 'station and the "Tren Bach"' 然后，此str被格式化为大型'SQL‘查询，由于"Tren Bach“中间有双引号，因此生成malformed exceptionstr = str.replace ('"', '\"')
sql.format(str) 但是在
浏览 6提问于2019-04-30得票数 0
1回答
如何将所有转义字符保存在SQL字符串中，以便使用R查询POSTGRES DB？
r、string、postgresql、escaping
我在pgAdmin3中创建的查询中包含了大量转义字符，我需要插入整个SQL字符串，而不必再处理转义字符，类似于Python的三元引号“”。.*\)|\/|-|TM|\s','','g') as hybrid我如何才能将SQL文本保存在保留所有字符的R中？
浏览 1提问于2015-04-21得票数 3
回答已采纳
1回答
如何忽略bash脚本中的转义字符？
mysql、sql、bash、csv
我正在制作bash脚本，我需要一个SQL查询，但是它有bash的转义字符。
我想阅读没有bash转义字符的SQL查询，为什么这个转义字符是MySQL的。
浏览 1提问于2017-04-01得票数 0
回答已采纳
1回答
在python中使用salesforce查询时添加转义字符\引号
python、string
我正在尝试从python中查询salesforce对象。查询字符串包含‘单引号，因此自动添加转义字符，并且由于在查询中添加了\反斜杠转义字符而失败 sql_query = ( )
sql
浏览 8提问于2022-02-22得票数 0
1回答
用python清除转义字符中的字符串
python、string、python-2.7、sqlalchemy
我从JSON中的一个webapp中获得数据，其中包括各种python转义字符，包括"\n“和"\r”目前的职能是：
bad_tokens = ["
浏览 6提问于2013-02-14得票数 1
1回答
C# SQL大容量复制:返回"null“的列返回一半
c#、excel、import、null、sqlbulkcopy
当我使用SQL大容量复制时，我的列在插入过程中返回"null“.
我唯一能想到的就是"/“和"-”这样的特殊字符。是否有可能转义SQL大容量复制中的字符？我已经尝试过查找它，但是似乎没有人需要在SQL中转义字符，还有其他解决方案吗？excel表中的条目：(导出之前删除了所
浏览 3提问于2017-01-27得票数 0
回答已采纳
2回答
如何通过ssh和psql从bash变量运行SQL命令？
sql、bash、ssh、escaping、psql
我确实想运行一个SQL命令，该命令通过ssh postgres@hostname psql dbname -c SQL_COMMAND存储在bash变量中。考虑到SQL命令中包含字符串，那么运行该命令的正确方式是什么，从而正确地对其进行转义呢？示例：SQL_COMMAND="SELECT 'aaa'"
我正在寻找一种可以处理转义的解决方案，这样我就可以轻松地运
浏览 1提问于2012-11-13得票数 3
回答已采纳
2回答
从MySQL INSERT查询字符串中提取括号内的值
php、mysql、regex、mysqli
我们已经得到了数以千计的MySQL插入查询字符串，如下所示： $sql = INSERT INTO my_table VALUES ( 123, '456', 'Don't fail', 'hellowworld' ) sql字符串是在一个项目中提供给我们的。问题是，在某些查询中，一些字段值在中间有单引号，因此当运行mysqli_query($sql)时，它会抛出错误。在我的
浏览 116提问于2019-06-27得票数 0
2回答
使用Python在MySQL中保存BLOBS
python、mysql、blob、mysql-python
我正在尝试将文件另存为MySQL数据库中的BLOB。DB现在非常简单，一个表，包含一个类型为longblob的列"File“。代码如下：data = file.readlines()sql = "insert intoFiles values (%s)"
cursor.execute(sql,(MySQLdb.escape_s
浏览 3提问于2013-08-23得票数 0
1回答
Grails/GORM/Hibernate应用程序不是SQL转义输入数据
hibernate、grails、escaping、grails-orm、sql-injection
我们的基于Grails/GORM的应用程序不是SQL转义字符串输入，基本上我可以直接在数据库中存储任何字符。
同时，每个人都说GORM/Hibernate负责自动转义输入。是否有一些已知的配置选项或插件组合可以禁用自动转义？
浏览 10提问于2017-03-07得票数 0
1回答
Azure数据库连接中的无效用户名格式
azure-sql-database、psycopg2
这可能是因为@字符需要转义，但我已经尝试过了。而且，它可能与我的密码中的"/“字符或主机名具有"-”字符有关，而且我不知道如何转义它(我已经尝试过使用%2f和%2D进行转义)。这是我用经过编辑的密码尝试的代码，所以您可以看到它具有的“特殊”字符，以及主机名中的"-“字符。很可能我做错了。e
浏览 0提问于2019-08-13得票数 0
回答已采纳
1回答
如何从Azure数据工厂的查找活动输出中删除转义字符？
azure、azure-devops、azure-sql-database、azure-data-factory
我在Azure Database中从SQL数据库读取JSON数据。我有Azure Data ( ADF )管道，包含"Lookup“活动，它从SQL读取JSON数据并导入ADF管道。当我看到ADF的Lookup活动的输出时，转义字符(“\ ")被插入到JSON数据中。例如，查找活动的输出如下：{\ "resourceType\ ":\ "Sales"，"id“:\
浏览 4提问于2020-11-06得票数 2
回答已采纳
2回答
在Select语句SQL PHP中转义特殊字符
php、sql
如何在SQL select语句中转义列的特殊字符。
我有sql select语句，列account_name包含包含特殊字符的值，它给了我错误，因为它没有转义这些特殊字符。
浏览 1提问于2013-02-21得票数 1
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号