如何在动态的地方防止MySql注入？

文章/答案/技术大牛

发布

1回答

c#、mysql、sql、where-clause、sql-injection

我在我的C# WEBApi项目中有一个应用程序接口，它从我的MySQL DB中返回一些项。要返回的数据在表格中设置了可见性，API调用中设置的参数表示应该显示哪种类型的数据，例如，如果我在网站的外卖路径中，我发送到API“外卖”，我应该只选择标志外卖打开的数据。因此，我有我的方法来获取数据，但我认为建议在查询中使用MySQL注入作为字符串连接，所以基于类型，我将where设置为： s

浏览 18提问于2020-11-10得票数 0

回答已采纳

1回答

相当于php的mysql_real_escape_string

delphi、escaping、dynamic-sql

我需要一些动态SQL来向数据库中插入大量的值。在php中，我会使用SQL库和mysql_real_escape_string来防止错误和mysql_注入。如何在Delphi中转义字符串值？

浏览 1提问于2011-12-16得票数 4

回答已采纳

3回答

在mysql中防止sql注入的最好方法是什么

mysql、sql-injection

我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。

浏览 0提问于2010-01-21得票数 1

回答已采纳

1回答

不使用mysql转义字符串进行转义

php、mysql、yii

如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？Yii::app()->quoteValue不起作用，因为它在插入到mysql中的输入两边加了引号""。有没有PHP函数可以用来防止SQL注入？

浏览 1提问于2012-02-21得票数 2

回答已采纳

1回答

Dart码的脚本注入

dart

在这张页面上，他们说：他们所说的“没有脚本注入Dart代码”到底是什么意思？你能给我举一个具体的例子吗？

浏览 3提问于2016-05-28得票数 1

回答已采纳

9回答

如何确定用户是否尝试了SQL注入攻击

php、mysql、sql-injection

我熟悉使用mysql_real_escape_string()和PHP函数来防止FILTER_SANITIZE注入。但是，我很好奇如何在PHP脚本中确定用户输入是否可能是sql注入尝试？这将有助于跟踪潜在的恶意IP。

浏览 1提问于2011-08-13得票数 5

1回答

PyMySQL如何防止用户受到sql注入攻击？

python、sql-injection、pymysql、server-side-attacks

很抱歉在这里问您，但是我找不到关于pymysql安全指南中关于如何防止sql注入的大量参考，当我进行PHP开发时，我知道使用mysql preared语句(或称为参数化查询或stmt)，但我在pymysql简单的代码使用pymysql，如attack="jason' and 1=1"我如何知道这

浏览 1提问于2018-08-02得票数 4

回答已采纳

1回答

Q引用select语句以防止sql注入

oracle、plsql

谁能给我一个例子，说明如何在pl/sql块内的select语句(动态sql)中使用"Q“引号来防止sql注入？谢谢

浏览 2提问于2015-02-20得票数 1

3回答

是否有可能通过选择箱(动态创建或静态)注入sql？

php、sql-injection、drop-down-menu

我想知道是否有可能通过选择框选项进行SQL注入？如果是，那么请您展示一些示范(或参考任何链接)。并告诉我如何防止选择框中的sql注入。(使用PHP MYSQL)谢谢你。

浏览 5提问于2010-05-21得票数 0

回答已采纳

2回答

在这个主题上有过一些讨论(例如 )，但实际上没有明确的清晰度或深入的讨论，更不用说任何地方的好文档了。node文档讨论了SQL注入的预防和一些转义函数。但是，尚不清楚这些函数如何阻止SQL注入。手册上写着"Strings是安全逃脱的。“没有比这更..。这只限于转义一些角色吗？对于与connection.escape和pool.escape相同的函数，似乎在节点mysql中也有其他对应项，并再次强调这些函数用

浏览 1提问于2015-09-21得票数 1

1回答

是SQL注入秃鹫吗？

php、sql-injection、mysql

今天，我的朋友寻求帮助，以测试和防止他的网站的sql注入。W

浏览 0提问于2018-08-23得票数 0

1回答

MySQL数据库未经注入就被篡改

hacking

我的MySQL数据库一直被黑客入侵，我找不到漏洞。我在PHP中有坚实的保护来防止注入，而黑客本人已经与我沟通，并且说他不是通过注入的方式进行黑客攻击。那么，如何在不注入的情况下篡改

浏览 0提问于2014-12-12得票数 4

2回答

使用存储过程是否防止SQL注入/XSXX攻击？

c#、sql、asp.net、sql-injection

我想对用户输入的数据进行某种消毒，但我不知道他们最好的方法是什么。如果我需要进行一些数据清理，那么最好的方法是什么呢？

浏览 2提问于2016-06-15得票数 0

回答已采纳

1回答

危险MySQL函数

security、sql-injection

众所周知，SQL函数SLEEP()可以用来攻击web应用程序，如描述的这里。睡眠函数不能被禁用，因为它被编译成MySQL代码，不需要任何特殊特权。我的问题是: MySQL是否包括除SLEEP()之外具有下列所有属性的任何函数？该函数不需要执行任何特殊权限。该函数在SQL注入</

浏览 0提问于2019-04-17得票数 2

2回答

消毒MySQL存储过程参数

mysql、stored-procedures、sql-injection

我正在处理一个存储过程，它根据输入参数的值动态生成查询。sp使用mysql中的CONCAT()函数来构建查询。其中一个参数允许用户输入一个搜索字符串作为varchar数据类型。mysql中是否有类似于php的mysql_real_escape_string()的功能来防止sql注入攻击？ //试图张贴代码。继续被拒绝。

浏览 0提问于2017-11-01得票数 1

回答已采纳

1回答

现场搜索项目

php、json、ajax

你从1-10看到的，我的页面有多安全？

浏览 0提问于2018-06-26得票数 1

1回答

在CAKEphp中防止代码注入和Sql/Mysql注入

php、cakephp

防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。

浏览 0提问于2010-09-07得票数 1

回答已采纳

5回答

如何在Php中防止mysql注入在提交到数据库之前

php、mysql、database、sql-injection

可能重复：在将信息发送到数据库之前，如何在php，中防止mysql注入，例如，是否有一种方法可以检测用户试图向数据库中注入错误代码以删除它，如果是的话，检测它并显示一个错误？另外，是否有一种方法可以在mysql注入添加之后检测到它，所以当我显示查询时，如果是delete注入代码，就不要显示它。再次感谢，

浏览 10提问于2011-12-08得票数 0

回答已采纳

1回答

Python MySQL，这是一个预先准备好的语句吗？

python、mysql、sql、security、sql-injection

我正在设置一个mysql应用程序。这是我使用标准mysqldb格式进行连接的getUsername方法。这是否意味着这是一份预先准备好的声明？此外，这段代码是否安全，还是易受SQL注入的影响？

浏览 2提问于2018-08-25得票数 0

1回答

在没有SQL注入的情况下在mysql中保存来自用户的“消息”

php、mysql、sql、pdo、sql-injection

我有一个脚本，它接受$_POST['messages']，然后保存用户的消息到MySQL数据库。防止SQL注入和将消息(可以是字母、数字、特殊字符)保存到数据库的最佳方法是什么，以便它不会影响script+databse查询。我的意思是，是否有任何方法可以对数据进行编码，或者将特殊字符更改为编码字符，如将?更改为%3F等。我使用的是PHP，MySQL(MySQL PDO包装类)。

浏览 2提问于2014-01-03得票数 0

点击加载更多