mysql注入攻击防范 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

网络安全:从哪里开始

php、mysql、security

我正在与一个托管公司的网站工作，在PHP与MySQL。我该如何防范这些攻击？即使我的代码是完美的，我需要在托管公司的web服务器配置中寻找哪些可能使web服务器易受攻击的内容？

浏览 7提问于2012-07-21得票数 3

1回答

如果使用hibernate，SQL注入的安全性有多高

sql、hibernate、sql-injection

Hibernate可以防范SQL injection attack吗？如果我使用hibernate，那么我是否完全安全，不会受到SQL注入攻击？我听说使用Hibernate执行由用户输入构建的dynamic SQL statement会允许攻击者修改语句的含义或执行任意SQL commands。

浏览 0提问于2012-03-07得票数 14

回答已采纳

2回答

验证文件系统上的用户输入

c、security、validation、filenames

我已经写了一堆web应用程序，知道如何防范mysql注入之类的攻击。我正在用C语言为一个项目写一个日志存储系统，有人建议我确保它是没有黑客攻击的，因为用户不能提供像foo\b\b\b这样的坏数据，并试图通过某种rm -rf /*类型的crud入侵操作系统。我在网上找到了一个类似的问题：这至少是我所想的，但我知道我可能还有其他需要防范的东西。

浏览 2提问于2014-01-27得票数 2

2回答

sql注入和跨站点脚本仍然是一件事吗？

xss、sql-injection

当查找有关web攻击的一些信息时，sql注入和跨站点脚本总是摆在桌面上。我无法想象，在互联网上有大量关于如何防范攻击的信息的旧网络攻击仍然在最常用的网络攻击中排名前十。对此有什么解释吗？

浏览 6提问于2020-05-12得票数 1

回答已采纳

1回答

我应该使用PDO来清理我的Sql查询，还是"mysql_real_escape_string“就足够了？

php、sql、mysql、html、security

mysql_real_escape_string被插入到MySql表中，我唯一用来清理用户输入的就是Classifieds。 SELECT * FROM table_name WHERE

浏览 4提问于2010-11-08得票数 5

1回答

SPEL如何防范注入攻击

java、spring、el、spring-el

一些代码如下所示 context.addPropertyAccessor(new EmptyValueMapAccessor()); context.addPropertyAccessor(DataBindingPropertyAccessor.forReadOnlyAccess()); ExpressionParser p

浏览 4提问于2021-11-03得票数 0

4回答

PHP/JS:如何清理用户输入/输出

php、security、xss、user-input

关切事项：谢谢，圣诞快乐！

浏览 5提问于2011-12-25得票数 0

0回答

VSS是否有下列几个功能？

Web 应用防火墙、sql、腾讯云测试服务、网站、漏洞扫描服务

ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描 web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露

浏览 305提问于2019-07-09

1回答

在没有准备好的语句的情况下，如何防止MySQL注入？

php、mysql、mysqli

防范MySQL注入的最常见建议是准备语句(来自mysqli的PDO )。不管出于什么原因，我不能使用预先准备好的statemnets...how --我保护我的数据吗？是否有防弹方法使我的清洁功能安全(没有准备好的功能！) 我需要将任何字符串转换为utf-8吗？

浏览 1提问于2015-11-12得票数 0

回答已采纳

1回答

在php中更新图像

php、mysql

FILES["file"]["name"]; $up = mysql_query$up){ echo "error,not updated!";}您的SQL语法出现了错误；请检查与MySQL服务

浏览 3提问于2011-05-09得票数 0

8回答

网站iframe攻击-将代码插入源代码

php、iframe、code-injection

在过去的几天里，我的网站多次成为iframe攻击的目标。代码主要附加到PHP和Javascript页面。我知道MySQL注入攻击，并使用PHP的mysql_real_escape_string来防范此类攻击。该网站是PHP和MySQL驱动器。我们使用MySQLFTP，并有一个外壳帐户用于SSH访问。

浏览 0提问于2012-07-11得票数 6

2回答

除了SQL注入，如果你必须选择另外两个安全漏洞来防范，你会选择哪两个？

php、security、pdo、sql-injection

有人告诉我，切换到PDO应该有助于保护我的站点免受SQL注入的攻击，所以这一点应该包括在内。除了SQL注入，如果你必须选择另外两个安全漏洞来防范，你会选择哪两个？

浏览 1提问于2013-07-16得票数 0

回答已采纳

2回答

如何在php中正确地对表单进行编码

php、forms、character-encoding、decode、encode

在上，用户可以通过表单向数据库添加内容。我希望用户能够在表单中键入任何内容，并将其全部添加到数据库中，就像他们输入的那样。目前，我遇到了一些字符的问题，即斜杠、&、？等。另外，为了让它正常工作，在显示它们时是否必须对它们进行解码？如果是这样，我该怎么做呢？

浏览 0提问于2011-04-12得票数 0

回答已采纳

1回答

编码来自信任源(如AD )的输出

asp.net-mvc、active-directory、security、xss

参数是，如果来自AD的数据不是Html编码的，那么如果您能够访问域控制器，就可以注入脚本并对站点执行XSS风格的攻击；例如，添加脚本作为AD用户的名称。这两种思想流派(一种用于不验证，两种用于验证)似乎是：如果您已经访问了DC，那么您可以做的比将代码注入显示您已经访问过的信息的站点要糟糕得多。您也可以直接查看信息。那为什么要费心呢？如果你是一个域名管理员，你可以制造这个攻击，从而创建一个后门，使你能够访问信息，即使你离开了公司。我认为当前的问题实际上是一个更普遍的问题，除了防范恶意输入的常见做法之外

浏览 1提问于2013-04-25得票数 1

1回答