1回答
API接收ID字符串数组作为输入参数。下面是我们正在使用的API控制器，但建议使用命令参数，以避免SQLite注入。下面是我们使用的代码{
string connStr = ConfigurationManager.ConnectionStrings
浏览 15提问于2016-08-04得票数 0
回答已采纳
我可以知道如何以干净的文本形式阅读SqlDataAdapter命令文本吗？示例：我想知道我刚才在纯文本中传递的参数值，因为我想将整个SQL语句与参数值一起存储到日志文件表中我使用参数的目的是因为我想避免SQL注入。
浏览 0提问于2016-11-19得票数 1
= con.createStatement(); return results;此方法调用使用未经验证的输入构建的SQL查询。此调用可让攻击者修改语句的含义或执行任意SQL命令。
如何验证SQL查询中的输入参数以避免SQL注入？
浏览 3提问于2014-12-23得票数 1
1回答
我有一个query string，如果tableStr是MSFT的话，它工作得很好。但是，如果tableStr是BRK-B，则query失败。我怎么才能避开这一切？
浏览 4提问于2022-11-22得票数 -1
回答已采纳
2回答
我需要调用以下命令，其中密码是用户输入。但是，我担心攻击的可能性，例如"; rm -rf / ;"是用户提供的输入。checkPassword = exec('echo "'+password+ '"| cracklib-check\n', function(err, stdout, stderr) {...是否有一种使用预解析参数(最好是原生于nodejs/ javascript)来调用命令的方法，类似于用
浏览 5提问于2016-10-28得票数 0
回答已采纳
9回答
在这本书中，作者指出，虽然存储过程大多是解决方案，但您应该避免一直使用它们。所以我不明白的是：为什么不总是使用存储过程？
浏览 9提问于2011-09-07得票数 3
回答已采纳
" + table_ + " WHERE " " FOR UPDATE ";在这种情况下，如何避免SQL注入？我知道使用参数化查询很有帮助，但是在查看我的查询时，我不知道如何将其参数化:(对于select for update查询有什么建议/示例来避免SQL注入吗？
浏览 1提问于2014-03-11得票数 0
2回答
我想用c#的SqlCommand创建一个动态的SQL查询，其中即使表也是一个参数，以避免注入尝试。我已经研究过在执行过程中使用动态SQL，但这似乎只适用于存储过程。我是否可以使用带有SqlCommand的表名的参数来执行动态SQL？如果不是，如何才能避免SQL注入问题？
谢谢!
浏览 6提问于2014-06-30得票数 1
回答已采纳
2回答
避免Sql注入攻击
、、、
} catch { }当我尝试使用这个登录'' or 1=1 --的Sql注入攻击时，攻击失败。防止和避免Sql注入攻击的最佳方法是什么？
浏览 0提问于2013-09-03得票数 1
回答已采纳
1回答
最近，我调整了代码以避免使用SQL注入，并且在添加参数方面得到了帮助，但是现在代码对我来说是半陌生的，我想知道MySqlCommand.Parameters需要什么对象引用。我对使用MySql比较陌生，所以非常感谢您的帮助。
编辑:新代码，一旦我单击连接到我的数据库的寄存器，就会产生致命错误。
浏览 1提问于2014-04-30得票数 0
我目前正在使用c#连接到链接的Server。问题是参数化不能工作，因为我必须在命令SQL字符串中使用openquery。这对我来说意味着(据我所知)我有一个问题，我需要做一些不应该是done.....set手动集的操作，以避免使用SQL注入，而不是使用参数化的SQL命令。我所拥有的是参数本身和它们的价值，这是我需要确保的。OPENQUERY(LO
浏览 1提问于2018-03-15得票数 0
我可以使用参数来避免所有的SQL注入攻击吗？或者，是否有某些类型的攻击需要程序员更多的关注？
浏览 2提问于2010-09-17得票数 8
回答已采纳
2回答
我使用带参数()的dynamic SQL进行大容量插入。DECLARE @sql NVARCHAR(4000) = 'BULK INSERT TblValues FROM ''' + @FileName + ''' WITH ( FIELDTERMINATOR='','', ROWTERMINATOR =''\n'' )';
EXEC(@sql);
浏览 14提问于2017-08-23得票数 0
回答已采纳
我需要在SQL Server数据库中同时插入多行(1000行)。我认为最好的方法是使用SqlBulkCopy，但我不确定如何参数化insert查询以避免SQL注入。谢谢。
浏览 0提问于2015-05-13得票数 6
4回答
插入/更新发送参数有什么好处？
、、、、
我刚开始使用数据库，并且正在使用C#的Access 2007数据库进行销售。secciones(descripcion,fecha_insert) VALUES ('" + nombre + "',Date())";但我也看到一些人使用以下语法进行插入和更新因此，我的问题是，使用"AddWithValue“方法将值作为参数传递有什么好处？我做的方法很简单，但到目前为止工作得很好，这就是为什么我一直
浏览 2提问于2014-02-15得票数 1
回答已采纳
当将值传递给Sybase查询时，在Perl中避免SQL注入的最佳方法是什么？ my $sql = "select * from table1 where key1='$var'";
$sth = $dbh->prepare($sql这是非常糟糕的，因为用户可能会在命令行中将像1
浏览 6提问于2013-06-13得票数 2
回答已采纳
我正在使用一些遗留代码，需要帮助创建sql参数并将其与查询字符串相关联。val = request.querystring("number1")如何创建参数以避免sql注入？
浏览 0提问于2016-04-19得票数 1
在排序时，我试图避免sql注入，但我也需要确保NULLS是最后一个。query = books.order(@vals['order'] + ' NULLS LAST')
但是，如果我将@vals‘’order‘作为API参数，那么我就容易受到sql注入的影响。有更好的方法来形成秩序来避免这种情况吗？
浏览 0提问于2013-08-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
