SQL特殊字符从输入转义

文章/答案/技术大牛

发布

1回答

c#、mysql、sql

如何处理ex的特殊字符。在\ruba中更新数据时将其转换为\rubla。\r是特殊字符 \rubla来自C#输入参数到SQL查询 SQL： update table set Location = CONCAT('gabiluca.at.gmail.com\folder',

浏览 9提问于2019-04-10得票数 2

回答已采纳

1回答

CakePHP -转义(htmlspecialchars)不适用于FormHelper

cakephp

我的印象是，FormHelper不仅自动保护我免受SQL注入，而且默认情况下会像HtmlHelper一样转义特殊字符。但是，当我拥有：然后输入&和‘，例如，在字段中输入并点击保存。这些特殊字符被保存到数据库中，而不进行任何转义。在不将选项escape设置为true的情况下也会发生这种情况。所以我的问题如下。在使用FormHelper的选项保存之前，您不应该也不能转义表单域，这是真的吗?

浏览 0提问于2012-11-01得票数 0

回答已采纳

2回答

SQL Server -类似带有特殊字符的操作符的Sql查询

sql-server、sql-like、sql-query-store

我们希望允许所有以下特殊字符在搜索查询的基础上，结果应该提供给最终用户。因此，我们在一个列中输入以下所有值，现在希望使用Like操作符运行sql查询。选择*从表格中选择像'!@#$%^‘转义’这样的标题我好像漏掉了什么东西。

浏览 5提问于2017-03-24得票数 2

回答已采纳

2回答

在Select语句SQL PHP中转义特殊字符

php、sql

如何在SQL select语句中转义列的特殊字符。我有sql select语句，列account_name包含包含特殊字符的值，它给了我错误，因为它没有转义这些特殊字符。

浏览 1提问于2013-02-21得票数 1

回答已采纳

1回答

在SAS中净化用户输入

sas

从SAS存储的过程参数中净化用户输入的安全方法是什么？Proc SQL; From Foo Where Bar = "&LastName";如果用户包括“%&”这样的目标字符，则仅在宏变量中替换“所

浏览 0提问于2018-04-19得票数 1

回答已采纳

1回答

Grails mysql_real_escape_string等效项

grails

Grails中是否有内置函数来转义SQL中的特殊字符？我知道使用prepare命令是正确的，我的程序已经有了动态sql查找选项来转义特殊字符。感谢SR

浏览 2提问于2013-05-07得票数 1

2回答

PDO：：准备()不转义SQL中的特殊字符

php、mysql、pdo、escaping、quoting

来自HTML textarea元素的输入值不能插入到MySQL表中，因为它包含撇号(‘)字符例如：'Adam's garden'。我认为PDO::prepare()函数应该处理引号和转义SQL语句的特殊字符。PHP文档的确说过要使用绑定参数的PDO::prepare()，但是我没有限制我的php变量来查询参数。否则，我如何在输入变量中引用和转义特殊字符？编辑：--我正在使用字符

浏览 7提问于2013-06-25得票数 1

回答已采纳

2回答

输入字段中允许特殊字符的安全性问题

xss、sql-injection、validation

我正在构建一个web应用程序，在这个应用程序中，我需要让用户在输入字段中输入任何字符(甚至是特殊字符- ~!@#$%^&*()_-+=|\{}[];:'"<,.>)。为了减轻他们造成的问题，我要处理两件事-跨站点脚本- HTML转义用户输入，然后再添加到DOM。为了给出一个更好的上下文，我正在解释流程。在我的web应用程序中，用户输入直接

浏览 0提问于2015-05-18得票数 2

回答已采纳

3回答

在同一个查询中转义Oracle和Server的特殊字符

sql-server、oracle、sql-like

因为'%‘是一个特殊的字符，它匹配这两个字符。使用反斜杠不是一种解决方案，因为实际上我们不知道输入是什么。

浏览 4提问于2019-01-22得票数 0

回答已采纳

2回答

如果以下字符不需要转义，转义字符应该做什么？

language-agnostic、escaping

我正在处理的应用程序有一个可以输入字符串的字段。当转义字符后面跟着一个不需要转义的<e

浏览 8提问于2010-10-06得票数 3

回答已采纳

1回答

SQL Server全文搜索转义字符？

sql-server、full-text-search

我正在执行MS SQL Server全文搜索查询。我需要对特殊字符进行转义，以便可以搜索包含特殊字符的特定术语。有没有内置的函数来转义全文搜索字符串？如果没有，你会怎么做？

浏览 0提问于2009-06-15得票数 19

回答已采纳

2回答

如何在Oracle PL/SQL中将<、>和&字符转义为html实体

html、oracle、plsql、escaping、html-escape-characters

我需要直接从oracle PL/SQL包发送HTML电子邮件。这几乎可以正常工作。我的问题是，从表中提取的一些数据包含<S>、<L>和类似的片段，这些片段有时被视为HTML标记，即使不是，它们也总是被忽略，永远不会显示。因此，在插入电子邮件正文之前，我需要转义此列。有没有一个函数可以自动将html的特殊字符转义为实体？或者我需要手动replace('<', '<', stri

浏览 7提问于2010-06-16得票数 19

回答已采纳

2回答

从perl脚本调用perl脚本

perl、bash、shell

我想用bash shell中的大参数列表从perl脚本调用perl脚本。参数包含特殊字符，如\、*、(、)等。这些特殊字符中的每一个都由单个转义字符\引导。但是，当我从第一个perl脚本调用第二个perl脚本(然后调用一个shell脚本)时，将计算转义字符，并将特殊字符暴露在shell中，从而导致语法错误。所以基本上，当我从第一个perl脚本调用第二个perl脚本

浏览 0提问于2011-12-09得票数 0

回答已采纳

2回答

如何转义像rails中的% on ilike这样的特殊字符

ruby-on-rails、ruby、ruby-on-rails-4、rubygems、ruby-on-rails-5

如何转义特殊字符，如%，&在rails中使用ilike 因为我在搜索框中输入%，&等特殊字符时出错，因为我的查询是这个book.where("book.name ilike ?"，"%#{options:book_name}%") 如何使用ilike对特殊字符进行转义？

浏览 49提问于2021-09-23得票数 0

1回答

Werid行为- Java正则表达式取自DB

java、regex

我认为，由于java是从DB读取的，它知道如何自己转义SQL特殊字符，而我所需要的只是转义regex特殊切划器，因此这个表达式实际上与'\\E\\'匹配。

浏览 2提问于2014-11-13得票数 0

回答已采纳

1回答

如何在SQL注入中“参数化查询/准备好的语句”比转义用户输入更好

php、mysql、sql

我想知道一个真实的例子：“参数化查询/准备语句”可以阻止SQL注入，而转义用户输入则不能。您能给出一个示例说明，当查询的用户输入仍然包含一个特殊字符以造成伤害时，parameterized query可以防止SQL注入攻击吗？parameterized queries可以处理但escaping user input不能处理的查询查询如= ' or 1=1-- //I想知道是否有类似的查询“参数化查询/准备好的语句”可以

浏览 2提问于2017-12-05得票数 2

回答已采纳

1回答

解析JSON字符串时避免转义

java

我有一个输入json字符串，包含一些已经转义的特殊字符和一些不转义的特殊字符(如en-破折号/em-破折号)。解析此json字符串(需要解析此字符串以检索对象数组)之后，它将具有特殊字符的字符串转换为Unicode值(例如，en-破折号字符为\u 2013)。我的要求是不要转义任何特殊的字符<

浏览 4提问于2019-10-08得票数 0

1回答

XML服务器-如何获取WSO2转义结果集

xml、escaping、stax、wso2dss

从XML Server获取WSO2结果集字段中的特殊字符不会转义，例如"&“返回为"&"，">”返回为">“，依此类推...这样做的话，在处理从WSO返回的XML的过程中(例如，使用Streaming API for XML (StAX))，我的类会崩溃，因为诸如&、>、<等字符被错误地解释。使用交互式SQL工具将相同的数据库数据导出到XML时，我得到了正确转义</

浏览 1提问于2013-04-19得票数 0

10回答

如何在LIKE子句中转义方括号？

sql-server、tsql、escaping、character、sql-like

我发现了一些关于在LIKE中使用ESCAPE关键字的信息，但我不知道如何使用它将方括号视为常规字符串。

浏览 2提问于2009-01-13得票数 280

回答已采纳

2回答

password_verify时是否需要转义密码输入？

php、mysql、authentication

目前我得到了这个：然后我用下面的密码检查密码： $password_result = mysql_result ($password_q, 0); if (!password_verify($password, $password

浏览 4提问于2016-04-22得票数 1

点击加载更多