回答情况：
提问时间：
问题标签：
我想检查我的输入字符串的潜在SQL-注入。public class UserNamesQuery {
String userNames = (String) params.get("userNames"); }
浏览 14修改于2016-03-07得票数 1
回答已采纳
在SELECT-Query中是否可以使用子查询修改数据库？相关数据库为mysql数据库。SELECT * FROM table WHERE id = $x$x = "42; DROP TABLE foo;"
浏览 1修改于2019-02-13得票数 4
回答已采纳
我读到过prepare语句是避免sql注入到数据库的好方法。问题是客户想要一个安静的可变UI，他首先选择一个表，然后选择一些由列和文本组成的约束。因此，基本上(天真的)最终产品将如下所示：现在的问题是如何确保安全？
浏览 5提问于2017-12-13得票数 0
回答已采纳
目前我正在做一篇关于RFID标签的sql注入的研究论文，我很好奇，如果禁用了堆叠查询，是否有可能使用sql注入创建数据库触发器。如果启用了堆叠查询，当然很容易(假设您知道表的布局)，但是如果出于安全原因禁用它们会怎么样呢？
浏览 6修改于2017-09-10得票数 0
参考文献：
http://www.securityidiots.com/Web-Pentest/SQL-Injection/Error-Based-Injection-Subquery-Injection.htmlhttp://securityidiots.com/Web-Pentest/SQL-Injection/XPATH-Error-Based-Injection-UpdateXML.html
浏览 0修改于2022-05-22得票数 1
Rail.cache.fetch(params[:unsafe_param], expires_in: 2.hours) doend
我使用的是redis驱动程序，我担心的是对缓存的任何SQL-Injection
浏览 0修改于2015-09-16得票数 0
回答已采纳
几个月前，匿名者使用SQL-injection关闭了一个儿童色情网站。我在这篇文章上读到，匿名者声称“服务器正在使用经过改进的PHP进行转义”，但是他们能够“用UTF-16 ASCII编码绕过它。”
浏览 0修改于2014-05-01得票数 22
回答已采纳
SELECT CASE WHEN (YOUR-CONDITION-HERE) THEN 1/0 ELSE NULL END
参考资料：https://portswigger.net/web-security/sql-injection
浏览 0提问于2023-01-23得票数 0
json_encode(array( 'msg' => 'nao admitimos sql-injection
浏览 1提问于2011-05-05得票数 0
回答已采纳
if.isTrue.data = GP:pcat // only if GP is set
intval = 1 // to prevent SQL-injection
浏览 11修改于2019-11-20得票数 2
我目前的解决办法是准备准备好的声明：$query = 'SELECT * FROM user WHERE login=$1 and，但它不能说明，准备好的语句的实现是否安全，不受SQL-injection的影响。
浏览 6修改于2012-08-10得票数 4
回答已采纳
像sql-injection或其他任何东西。没有指向url的内容。它只是www.blabla.com/gallery.php。
浏览 2修改于2014-08-18得票数 7
回答已采纳
我读过关于sql-injection的文章，但我没有发现它正在处理我的应用程序。如果是的话，如何防止它们。
浏览 3修改于2011-03-31得票数 3
回答已采纳
我的app.js文件var sqlinjection = require('sql-injection');使用此配置
浏览 4修改于2015-11-24得票数 1
回答已采纳
charset=UTF-8" http-equiv="Content-Type"/><title>SQL-Injection><table border="1" cellpadding="1" cellspacing="1">
浏览 0修改于2015-02-11得票数 2
回答已采纳
(SQL-Injection?)检查数据中的HTML标记是否足够？是否应该在将其添加到数据库或在页面上显示它之前完成验证？
浏览 1提问于2010-10-21得票数 1
回答已采纳
registration_date = '2013-11-11'
假设我正在使用谷歌Big-query客户端API执行查询，并且该API不允许像在传统RDBMS API上那样使用定位参数，那么在这种情况下，我如何防止类似sql-injection
浏览 2修改于2013-12-28得票数 11
,"data":["58","77"]}$query = $_GET["query"];
// escape values passed to db to avoid sql-injection
浏览 1提问于2016-03-01得票数 2
回答已采纳
谢谢洛伦佐好的，对于有1=1的url，它可能是sql-injection，但我也找到了链接
&wrap= = &md5=edc3c713d0e239f8a7e786cf52f29774
浏览 1修改于2015-12-09得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号