3回答
带预准备语句而不带绑定变量的SqlInjection？
java、sql、sql-injection
正如我们所知道的，避免sql注入的最好方法是使用带有绑定变量的预准备语句。但是我有疑问，如果我只使用准备好的语句而不使用绑定变量，比如下面客户id来自用户界面PreparedStatement stmt = con.prepareStatement(query
浏览 1提问于2013-04-23得票数 1
回答已采纳
2回答
准备好的语句和二阶SQL注入
php、mysql、prepared-statement、sql-injection
我在这里的某个地方读到，在PDO中使用预准备语句使您的应用程序只对一阶SQL注入免疫，但不能完全免疫二阶注入。我的问题是:如果我们在包括SELECT查询在内的所有查询中都使用了预准备语句，而不仅仅是在INSERT查询中，那么二阶sql注入怎么可能呢？例如，在以下查询中，没有机会进行二次注入：INSERT INTO po
浏览 1提问于2014-03-29得票数 1
1回答
盲目Sql注入，尽管使用了预准备语句
java、security
我们最近对我们的应用程序进行了安全扫描，我们发现几乎没有盲目的sql注入问题。然而，我发现即使在使用预准备语句之后，我们也会遇到这个问题。
单独使用预准备语句并不能解决绑定sql注入问题？在预准备语句中使用字符串连接会破坏所有的优势吗？
浏览 1提问于2015-07-14得票数 0
2回答
如何在iPhone中为SQLite编写预准备语句
iphone、sql、sqlite、prepared-statement
如何在iPhone中为SQLite编写预准备语句？可以在使用sqlite db的iPhone应用程序中进行SQL注入吗？
浏览 0提问于2009-07-27得票数 1
回答已采纳
1回答
向DB插入数据的好方法
php、mysql
$query->bindValue(2, $image_location);
$query->execute();$ret = sql_query我读到了一些很难注入sql的内容。
浏览 3提问于2014-05-15得票数 0
回答已采纳
2回答
以后在准备语句中使用的级联字符串是否会导致sql注入？
java、security、prepared-statement、sql-injection
我正在评估一段代码，以检查sql注入的可能性。我注意到，在创建预准备语句之前，只为where条件(名为strwhere)构造一个字符串，然后将其传递给创建预准备语句的函数。请注意，在使用字符串连接构建的strwhere中，这是否会引发sql注入？或者仅仅是传递给预先准备好的语句就可以消除这种风险？AND " + "(" + Table
浏览 8提问于2022-09-12得票数 1
3回答
Java (或任何其他语言)的SQL注入指南
java、sql、prepared-statement、sql-injection
我有一个jsp代码，它的查询如下，它是从请求参数，我的目标是将查询更改为如下所示：由于原始select查询是通过java.sql.Statement执行的，
我们如何做这样的<e
浏览 1提问于2012-08-17得票数 0
2回答
可以注入SELECT语句吗？
php、sql、sql-injection
我正在对站点上的所有sql语句进行重新编码，以使用PDO和准备好的语句。我已经尽了最大努力了解SQL注入的工作原理，所以我有一个问题。由于用户没有任何输入，这能被注入吗？我知道可以注入使用带有标题变量的数据向下钻取的页面，因为用户可以干扰标题，但是如果SQL被编码到页面中，而不需要任何外部变量，它可以被注入吗？
浏览 0提问于2013-02-24得票数 0
回答已采纳
0回答
防止SQL注入-使用sqlmap进行测试
php、sql、sql-injection
我想知道是否只在我编写的插入时才需要防止sql注入，或者是否需要对所有查询使用预准备语句。如何使用sqlmap进行测试？(本地主机)
浏览 10提问于2017-06-18得票数 0
3回答
MySQL注入命令
mysql
可以用来在代码中执行注入的所有MySQL命令是什么？我有一个非常基本的应用程序，所以不需要任何复杂的查询，那么我还可以禁用什么来确保注入不是问题？我正在考虑获取所有的post变量，对它们进行清理并将它们放回原处，但这将是一项相当复杂的任务，因为一些post变量具有复杂的多维性质。
浏览 0提问于2012-09-22得票数 0
回答已采纳
2回答
模拟预准备语句与真实预准备语句
mysql、sql、security、sql-injection
这两种预准备语句到底有什么区别？它能保证我们不受它的影响？
浏览 0提问于2013-07-28得票数 6
5回答
使用preparedStatement是否意味着不会有任何SQL注入？
security、prepared-statement、sql-injection
我读过为了防止SQL注入，必须使用PreparedStatement。
这是否意味着，如果我使用的是perparedStatement，那么没有人可以在我的任何页面中执行SQL注入？它对SQL注入是否万无一失？如果没有，请举出一些例子来说明这一点。
浏览 2提问于2010-09-20得票数 10
回答已采纳
1回答
如何将json_encode()得到的字符串放入mysql表中？
php、mysql
当我定义一个像$string = " string“这样的字符串时，当我使用'INT‘数字per时，它可以工作。所以它在某种程度上与json_encode()函数有关。
有人能帮我一下吗。
浏览 0提问于2015-01-31得票数 1
1回答
数据库外部数据的预准备语句
php、security、mysqli、sql-injection
当用户第一次在我的网站上创建帐户时，他们输入他们的用户名和密码，这两个都是通过一个准备好的语句来防止SQL注入。但稍后我将从数据库中获取用户名，并在查询中使用它。这还会让我受到攻击吗？对于这个查询，我也需要使用预准备语句吗？我是否需要对用户从数据库中输入的所有信息使用预准备语句，即使它在第一次输入时已经通过了预准备语句<
浏览 0提问于2017-01-27得票数 2
1回答
使用PHP更新/编辑JSON表:存储为MySQL对象的结果集。我还需要准备好的语句吗？
mysql、security、mysqli、pdo、prepared-statement
我的意图是使用JSON语句并以MySQLi对象的形式发送/接收所有内容(以便将来允许安卓使用相同的调用和查询)。
我对这个问题的唯一关注点是它的安全方面。如果要在MySQL数据库的JSON对象之间来回转换所有内容，是否需要准备好的语句。
浏览 2提问于2016-05-02得票数 0
1回答
如何在java中防止SQL二次注入(Spring应用)
java、spring、security、constants、sql-injection
在下面的代码中，我一直在面对二阶SQL注入我的常量文件是：GET_QUERY="Select * from MyClass where id=:id ";我们应该在接口中声明常量吗？
浏览 0提问于2016-05-05得票数 1
4回答
使用groovy Sql进行批量插入？
jdbc、groovy、batch-processing
在模拟预准备语句时，如何使用groovy Sql执行批插入？我找到的所有示例都类似于下面的示例，并且不使用预准备语句。")}
根据这个链接，没有办法在批处理中直接使用预
浏览 0提问于2010-05-17得票数 7
3回答
MySQL变量字符串查询仅适用于数字，不适用于文本
php、mysql
= "Submit1" VALUE = "Search">这会将用户输入的输入传递给变量为$Address的address.php文件$SQL = "SELECT * FROM Customers WHERE Address LIKE '%$Address%'";
我想要它做的是返回包含用户输入的字符串的所有记录。
浏览 0提问于2015-05-23得票数 1
2回答
Php用户名筛选器/验证
php、security、pdo
我只是想问一下，这是不是让用户选择他的用户名的安全方式(用户可以使用每个数字)： $username = filter_var($username, FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_LOW);在这段代码之后，我使用PDO (准备好的语句)在数据库中插入数据。
浏览 2提问于2014-04-07得票数 0
1回答
使用SQL数据库时，在后端使用Update语句而不是使用预准备函数的主要好处是什么？
php、mysql、sql、mysqli、prepared-statement
我正在尝试使用特定的数据库，但我不确定为什么要使用update语句而不是prepare语句。$sql->bind_param("sssss",$input_nickname,$input_email,$
浏览 0提问于2020-04-09得票数 0
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号