27 条“SQL注入漏洞复现” 相关内容
- SQLiteC界面 | C InterfaceEnable Or Disable Extension Loading
Enable Or Disable Extension Loading
- Express高级主题 | Advanced topics4.生产最佳实践：安全性 | 4. Production Best Practices: Security
4.生产最佳实践：安全性 | 4. Production Best Practices: Security
- SQLite其他 | MiscellaneousPointer Passing Interfaces
Pointer Passing Interfaces
争论的是，如果敌对代理能够向应用程序中注入任意SQL文本，那么该代理已经完全控制了应用程序，因此让敌对代理伪造指针并不会为代理提供任何新功能。
- PHPDatabase/PostgreSQLpg_query
pg_query
query 要执行的SQL语句或语句。当多个语句传递给函数时，它们会自动作为一个事务执行，除非查询字符串中包含明确的BEGIN/COMMIT命令。但是，不建议在一次函数调用中使用多个事务。
- Python结构化标记 | Structured MarkupXML Processing Modules
XML Processing Modules
如果您需要解析不可信或未经身份验证的数据，请参阅XML漏洞。 需要注意的是，xml包中的模块要求至少有一个符合SAX的XML解析器可用。
- PHP数据库 | DatabasePDO::quote
PDO::quote
如果您在使用此功能来构建SQL语句，强烈建议使用PDO::准备（）准备与绑定参数，而不是使用SQL语句PDO::引用（）用户输入插成的SQL语句。
- PHP数据库 | DatabasePDO::prepare
PDO::prepare
SQL语句可以包含零个或多个名为（：name）或问号（？）参数标记，在执行语句时，实数值将被替换。您不能在同一个SQL语句中使用命名和问号参数标记;选择一个或另一个参数样式。
- SQLiteC界面 | C InterfaceLoad An Extension
Load An Extension
这将会禁用SQL函数load_extension（），并防止SQL注入使攻击者能够访问扩展加载功能。 另请参阅load_extension（）SQL函数。 另请参见对象，常量和函数的列表。
- PHPDatabase/PostgreSQLpg_query_params
pg_query_params
pg_query_params (PHP5>=5.1.0,PHP7) pg_query_params-向服务器提交一个命令并等待结果，并能够从SQL命令文本中单独传递参数。
- Yii 2.0 权威指南安全（Security）安全领域的最佳实践（Best Practices）
安全领域的最佳实践（Best Practices）
在JavaScript或者SQL中，也有其他的特殊含义的字符串需要被转义。由于手动的给所用的输出转义容易出错，Yii提供了大量的工具来在不同的上下文执行转义。
- Hibernate 教程 Hibernate 教程 Hibernate 查询语言
Hibernate 查询语言
查询语言 Hibernate查询语言（HQL）是一种面向对象的查询语言，类似于SQL，但不是去对表和列进行操作，而是面向对象和它们的属性。
- SQLite其他 | MiscellaneousAutomatic Undo/Redo With SQLite
Automatic Undo/Redo With SQLite
每个SQL表是一个类。每一行都是该类的一个实例。当然，还有其他解释SQL数据库模式的方法，这里描述的技术在其他解释下也同样适用，但对于大多数当代程序员来说，面向对象的视图似乎更自然。
腾讯云开发者
扫码关注腾讯云开发者
领取腾讯云代金券
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号