SQL注入修改表

文章/答案/技术大牛

发布

1回答

java、sql、sqlite、security、sql-injection

我在课堂上做了一个练习，通过一个用户/密码表单来发现网页漏洞，我们可以使用SQL注入来修改表格的列。我知道数据库的表，例如，我正在尝试修改具有列id、密码和电子邮件的表users。

浏览 75提问于2021-11-05得票数 0

2回答

SQL注入修改/插入表值

php、sql-injection、mysql

在本例中，是否可以使用SQL注入更新MySQL数据库中的字段或插入新行： PHP代码中唯一的保护是mysql_real_escape_string()。users set first_name = foo这样没有运气的东西，并尝试以十六进制和八进制格式传递逗号、'和八进制格式，但没有运气：chr(0x27) char(0x27) chr(047) ascii表。

浏览 0提问于2014-11-11得票数 5

回答已采纳

2回答

跨多个表的SQL注入

sql-injection、mysql、injection

如果一个网站有多个web应用程序，每个应用程序都连接到一个数据库中的不同表，并且所有的应用程序都不受SQL注入的影响，那么除了一个应用程序之外，还可以使用一个web应用程序通过SQL注入来读取/修改/攻击数据库中的其他表吗

浏览 0提问于2013-10-22得票数 6

回答已采纳

1回答

无法获取数据库的列名

sql、sql-injection

我正在尝试使用以下修改后的SQL语句从遗留系统中获取列名： SELECT * WHERE drinkname='smirnoff' SELECTCOLUMN_NAME WHERE TABLE_NAME = 'drinks' 但是网页抛出了一个错误，说它无法执行我修改后的查询如何通过sql注入获取drinks表的字段名？

浏览 22提问于2019-03-02得票数 0

2回答

如何克服SQL注入的盲区

web-application、sql-injection

我知道SQL注入可以通过但是，如何消毒盲SQL注入，以及它与普通sql注入有何不同。

浏览 0提问于2016-09-18得票数 0

4回答

对数据库的只读访问会阻止sql注入吗？

sql-injection、sql-server

我有一个web api，它使用只读连接连接到我的Server，并且希望允许精通技术的api用户在querystring上输入SQL子句。基本上，我只想将它们输入到select语句中。最小特权(仅在一个表上选择能力)、只读数据库连接是否可以防止所有注入攻击？

浏览 0提问于2015-04-26得票数 54

回答已采纳

1回答

限制数据库安全性

sql-server、mysql、sql-server-2008

可用性- DDOS攻击完整性完整性-使用特洛伊木马访问具有更高安全角色的对象。

浏览 0提问于2012-06-06得票数 3

4回答

我可以这样写Sql查询吗？

java、sql、prepared-statement

我想知道我可以用这种格式插入表名吗？ String update = "UPDATE ? SET Status = ? WHERE Name = ?"

浏览 3提问于2013-03-13得票数 0

回答已采纳

3回答

SQL注入攻击是否包括安装删除或修改数据库的恶意软件？

sql-injection

我知道statements攻击可以通过向应用程序注入SQL语句来获取未经授权获取或未经授权以未经授权的方式修改数据的信息来完成，如本链接https://www.w3schools.com/sql/sql_injection.asp但是，假设有人在数据库服务器内安装恶意软件，该服务器修改或检索数据，这是否算作SQL注入攻击？

浏览 0提问于2023-01-12得票数 6

4回答

插入/更新发送参数有什么好处？

c#、ms-access-2007、oledb、insert-update、oledbcommand

MessageBox.Show("Error: {0}", e.Errors[0].Message); }因此，我一直在以这样的方式插入和更新表的信息

浏览 2提问于2014-02-15得票数 1

回答已采纳

1回答

根据条件从DataBase填充DataGridView的值

c#、datagridview

e1) MessageBox.Show(e1.Message + e1.Source);但是上面的代码显示了表中输入的所有行

浏览 2提问于2009-06-24得票数 1

回答已采纳

2回答

如何在避免SQL注入的同时从pyodbc中的用户获取表名？

python、sql、sql-server、python-3.x、pyodbc

我有以下代码，这是完全安全的，用户不能输入任何可能导致SQL注入的内容。"""但是，如果我需要从用户那里获得表名，怎么办？我不能这样做，因为这使我很容易受到SQL注入的影响；query = \ SELECT不允许它们注入SQL可能有点

浏览 0提问于2019-04-25得票数 2

回答已采纳

3回答

假设我有一个非常简单的PHP应用程序，它充当SQL数据库的前端。用户将查询输入到一个框中，应用程序将查询结果显示在一个表中。为了防止用户修改表，SQL用户只具有只读查询的权限，也就是说，如果用户试图向文本框中输入类似于DELETE * FROM persons或DROP TABLE persons的内容，则会得到一个错误。如果这个web应用程序容易受到SQL注入的影响，那么它是否仍然被认为是“糟糕的表单”，因为该应用程序的目的是让用户能够在数据库上执行自己的(只读) <

浏览 0提问于2020-04-04得票数 3

回答已采纳

1回答

Fotify的Ibatis和SqlIjection问题

ibatis

我有个问题。首先，我有这样的代码：我的问题是加强工具，因为它告诉我必须使用#而不是$。但是，如果我使用#table#或#table[]#，我的应用程序中使用此id的点不会启动。

浏览 0提问于2011-06-16得票数 0

1回答

iphone中的Delete语句不起作用

iphone、sql、ios、sqlite、ios5

我正在使用下面的代码片段从表中删除所有数据 NSString *deleteStatementNS = [NSString stringWithFormat:我无法绑定变量来停止SQL注入attacks.May，我知道这个错误背后的原因。我发现许多地方报告了这个代码片段，因为它工作正常。

浏览 0提问于2012-06-06得票数 1

回答已采纳

2回答

当使用MS链接表到SQL server后端时，SQL注入是否可行？

sql-server、ms-access、sql-injection

在一定程度上，我在访问SQL DB时使用了链接的表/表单--这样，当用户更新表单中的值时，Access (没有代码)会自动更新SQL DB中的值。所以我的问题是-这在任何方面都容易受到SQL注入的影响吗？或者以这样的方式访问“参数化”更新，即任何可能的SQL注入代码都将简单地添加到“原样”的DB中，而不是在服务器上被解析，并可能运行一些恶意代码。谢谢你在这方面的任何指点！

浏览 7提问于2017-06-07得票数 0

回答已采纳

1回答

如何停止模型Django列中的SQL注入

python、sql、django、security、sql-injection

因此，我知道Django自然处理表中列的sql注入，但我的团队希望做得更多。我们在Django中有一个help_message表，该表中有一个名为Message的列，它是一个字符串。由于可能的sql注入和恶意使用，我们不希望将该消息直接保存为该列中的字符串。我们如何停止sql注入并将消息保存在Django中的表中？

浏览 1提问于2022-02-07得票数 0

3回答

如果执行重复搜索，则使用添加用户更新mysql字段

php、mysql、duplicates

在重复搜索时，如何开始为表中的userId字段创建用户ID“数组”？$sql="INSERT INTO trending (searchstring, timecount, userSearch) VALUES('$_POST[contentVar]', NOW(),

浏览 0提问于2011-10-04得票数 0

回答已采纳

2回答

使用SqlParameter可以完全避免sql注入吗？

c#、asp.net、sql-injection

如果需要向表中插入数据，使用SqlParameter是最好的选择。但是我听到有人说SqlParameter在SQL注入方面还存在一些缺陷。证据是联系sql字符串并运行exec命令。在这种情况下，SQL注入仍然存在一些风险。但我的问题是，如果我只使用SqlParameter向表中插入数据，而不使用exec命令，我是否仍然存在SQL注入的风险？

浏览 0提问于2013-06-27得票数 0

回答已采纳

2回答