like语句是否会吸引SQL注入

文章/答案/技术大牛

发布

1回答

sql、sql-server

下面提到的like语句是否会产生任何安全问题或SQL注入。如果是，如何降低风险？下面的脚本将在存储过程中执行；使用like查询的推荐方法是什么？此代码片段是从参数化存储过程复制的。args ='SID%' -- start withselect * from Employee e where e.LastName like

浏览 35提问于2019-02-04得票数 2

回答已采纳

1回答

//in your case, it would echo whatever $row['Report ID'] is equivalent to.} $sql = $mysqli->query("select * from propertyinfo where Property like '%$property%' and NumBed like '%$bedroom%' andNumBath like &#

浏览 4提问于2013-06-17得票数 0

2回答

为什么"=“和”喜欢“在同一个语句中工作

sql、sqlite

我在练习SQL注入技巧，我发现我可以将=和LIKE放在一条语句中。那么，当我将=和LIKE放在语句中，以及何时写这样的东西时，这意味着什么呢？

浏览 0提问于2019-07-14得票数 0

回答已采纳

2回答

在MySQL中使用预准备语句可以防止SQL注入攻击吗？

php、mysql、pdo、sql-injection

我只想验证一下，在MySQL中使用预准备语句是否会阻止SQL注入。 $get_fighters = $DBH->prepare( FROM fighters OR born_in_c

浏览 1提问于2012-06-16得票数 4

回答已采纳

1回答

在准备好的语句与'LIKE‘%之间还是动态生成查询之间更好

mysql、sql-like

Rest服务器支持Go/MySQLSELECT cols from items WHERE attr LIKE ?and attr2 LIKE ?;还是根据给定的吸引力动态生成查询？没有吸引力的例子：以一次攻击为例： SELECT cols fro

浏览 4提问于2022-06-03得票数 0

回答已采纳

3回答

SQL注入和LIKE语句

c#、asp.net、sql、sql-injection

使用LIKE语句停止SQL注入的最好方法是什么？Server.HTMLDecode(userEnteredSearchText);comm.Parameters.Add(new SqlParameter("search", search)); 这就

浏览 4提问于2013-01-06得票数 3

回答已采纳

2回答

可以在多行查询上运行SQL注入攻击吗？

sql-server、sql-injection

假设我有一个接受用户输入的多行SQL查询。是否可以通过注释中断使用标准SQL注入？ Field_1 LIKE '%userinput%'

浏览 1提问于2019-05-24得票数 0

回答已采纳

3回答

防止霉霉sql注入的安全方法

mybatis

= null">where id like #{filter, jdbcType=INTEGER} or name like #{filter, jdbcType=INTEGER}</if>注入吗？我们知道mybatis使用PreparedStatement，如果mybative针对"select“语句调用PreparedStatement#executeQuery()，或者jdbc驱动程序实现在一个调用中不允许多个语句，那么sql

浏览 5提问于2015-05-04得票数 4

2回答

PHP:在使用类似选择器时防止SQL注入

php、mysql、sql、mysqli

我有一个PHP脚本，它使用mysqli使用一个非常简单的搜索语句。以下是声明：现在我想防止SQL注入，但我无法理解语法。但都没起作用。

浏览 2提问于2014-07-21得票数 0

回答已采纳

3回答

Android SQLite select from table where name like %key%使用预准备语句*

android、sqlite、exception、prepared-statement

我想使用预准备语句，以防止sql注入安卓SQLite数据库。但是，当查询包含Like并与Where name = ?一起工作时，rawquery会崩溃。在Android SQLite db中有办法使用like和prepared语句吗？以下是查询： sqlQuery = "SELECT * FROM " + TABLE_CALLS + " where " + CALLER_NAME + " like ?C

浏览 2提问于2013-05-07得票数 9

回答已采纳

2回答

我需要一个关于如何让我的插入代码在php和mysql中工作的提示。

php、javascript、mysql、ajax

我仍然可以使用SELECT代码从数据库中提取数据，并且我已经反复检查名称是否与表匹配。mysql_num_rows($rateMe) == 0) $registerquery = mysql_query("INSERT INTO rating (Username, Author, Star, Like

浏览 1提问于2012-07-31得票数 1

2回答

生成动态SQL命令-语法错误

sql、sql-server

我希望通过检查参数是否为null来动态构建SQL命令。如果它不是null，它将被添加到命令字符串中。可以编译存储过程，但在运行时我会得到一个无效的语法错误。SET @sqlCommand = @sqlCommand + ' AND ' END -- It's the same if cl

浏览 0提问于2018-05-10得票数 1

回答已采纳

2回答

试图在java web应用程序中实现SQL漏洞。Java + MySQL

java、mysql、sql、web、code-injection

我想要实现的一个漏洞是SQL漏洞，用户可以通过网站上的“产品搜索”页面执行SQL注入。问题是，在此过程中的某个地方，输入似乎正在被自动消毒，这意味着我无法执行注入攻击。"%><%@page import="java.sql.SQLException"%> <%@page import="java.sql</

浏览 18提问于2019-02-14得票数 2

回答已采纳

1回答

是否有更好的方法在Spring中使用JdbcTemplate执行这个SQL语句？

spring、oracle

我有一个SQL语句来根据输入参数选择一个BRAND_NAME。代码是这样的： sql = "SELECTBRAND_NAME AS \"brandName\" FROM BRAND_E WHERE LOWER(BRAND_NAME) LIKE '%" + brandName +

浏览 0提问于2020-05-24得票数 0

回答已采纳

1回答

dplyr sql表的grepl？

r、filter、dplyr、grepl

有没有一种变通的方法来使用像这样的东西对于dplyr SQL表？在SQL中，它是由LIKE探测的。当然，我可以将SQL表转换为R数据表，但它非常大。

浏览 0提问于2014-12-14得票数 11

1回答

Mysql，处理字符串正则表达式

mysql、regex、security、code-injection

据我所知，预准备语句避免了SQL注入，而您没有直接连接用户数据，但今天我发现它不会转义字符串正则表达式(就像LIKE操作符中的'%‘一样)，因为它只转义可能会拆分字符串本身并更改查询的字符。因此，如果用户这样做：Query = "SELECT * FROM Table WHERE Field LIKE ?"; blah.setString(1, Sear

浏览 0提问于2013-05-30得票数 4

回答已采纳

1回答

如何在基于MariaDB错误的SQL注入中找到正确的语法？

syntax、mariadb、sql-injection

我正在尝试将SQL语句注入Box。我有以下注射点：当我注入1‘时，我会收到以下错误消息：我试着注射以下东西：我仍然收到错误消息，我不知道如何关闭该语句： DEBUG INFO: You hav

浏览 0提问于2018-11-25得票数 0

回答已采纳

3回答

带有通配符和空值的sql语句

java、sql、null、wildcard

不知道我是否讲清楚了:(我怎样才能做到这一点呢？提前谢谢。

浏览 1提问于2013-03-19得票数 0

2回答

为什么mysql中的node.js多语句选项增加了SQL注入的范围？

javascript、mysql、node.js

当我阅读一些关于mysql库的文档时，我发现打开多语句选项会增加SQL注入攻击的范围。例如, let sql = "UPDATE auth_user SET last_login=now() WHERE username=?LIMIT 1"; let params =

浏览 5提问于2018-05-11得票数 2

2回答

喜欢@Pattern+'%‘会增加SQL注入风险吗？

tsql、security

SQL注入会危及此存储过程吗？ @Pattern VARCHAR(60)BEGIN FROM SomeTable SomeColumn LIKE

浏览 6提问于2016-10-20得票数 1

回答已采纳

点击加载更多