1回答
不使用mysql转义字符串进行转义
php、mysql、yii
如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？Yii::app()->quoteValue不起作用，因为它在插入到mysql中的输入两边加了引号""。有没有PHP函数可以用来防止SQL注入？
浏览 1提问于2012-02-21得票数 2
回答已采纳
4回答
如何在Ruby中转义字符串以防止SQL注入？(无Rails)
ruby、sql-injection
我只是想知道如何在Ruby中转义SQL查询(字符串)以防止SQL注入。请注意，我没有使用Rails框架。
谢谢。
浏览 0提问于2009-02-08得票数 14
4回答
SQL注入是如何工作的，我如何防范它？
php、mysql、sql-injection、protection
可能重复：
给出php示例代码如何防止SQL注入。
浏览 1提问于2011-04-19得票数 5
回答已采纳
1回答
将列名转义为查询参数
python、parameters、escaping、sql-injection、pymssql
为了防止SQL注入，我重新执行了一个查询，但不知道如何转义列名。cursor.execute(('param1', 'param2',))
sql_server_connection.committtt SET status = 'Good' FR
浏览 2提问于2017-11-03得票数 1
回答已采纳
1回答
安全登录脚本指南
php、security、login-script
//if it has the correct format whether the email has already exist $sql1= "SELECT * FROM user WHERE email = '$email'";
$result1 = mysqli_query($mysqli,$sql1) or die(mysqli_error$email = $_POST['email
浏览 1提问于2014-03-09得票数 0
回答已采纳
1回答
Mysql数据库攻击，而不是Sql注入
mysql、database、security、sql-injection、database-security
然后，为了防止sql注入，是否需要使用用户输入来执行其他操作(例如:数据类型验证、筛选、清理、字符串转义等)？
除了Sql注入之外，还有其他攻击MySql数据库的方法吗？
浏览 5提问于2013-09-28得票数 3
1回答
django应用程序上的SQL注入
mysql、sql、django、sql-injection
我正在编写一个django应用程序，我知道它可以处理字符串转义以及防止查询集( )中的sql注入。
出于好奇，我想知道是否还有在django应用程序上执行sql注入的方法？举个例子吧？
浏览 0提问于2012-02-02得票数 4
回答已采纳
2回答
如何在JCR SQL2查询中转义动态生成的字符串值？
java、jackrabbit、jcr、jcr-sql2
让我们假设我有一个JCR 2查询字符串，如下所示： "WHERE [aProperty] <> \" + aValue + "\"";
有可以转义aValue的助手方法吗？顺便说一句，我已经知道在SQL2中，我们可以使用占位符进行查询，并让框架为我们处理值的转义，但是如果我要动态
浏览 6提问于2014-12-02得票数 3
回答已采纳
2回答
转义输出是否以任何方式阻止SQL注入？
php、sql、security、output、sql-injection
我只是不明白--他们的问题或答案中是否有错误，或者转义输出是否以任何方式阻止SQL注入？如果转义输出确实可以防止SQL注入，那么谁能解释清楚吗？编辑：
我的问题不是如何防止SQL注入，而是输出转义是否以任何方式阻止注入，所以请不要将我的问题标记为重复。重复的问题不能给我任何答案。
浏览 3提问于2014-05-17得票数 1
1回答
用Aurora无服务器转义AWS中字符串的最佳实践
postgresql、amazon-web-services、aws-rds-data-service
转义的输入值允许在运行时解析这些参数。参数化查询对于防止SQL注入攻击非常有用。
有人能帮我解释一下吗？以及在这种情况下如何处理安全的SQL字符串？
更新：对不起我的错。当使用参数化查询时，RDSDataService已经转义</
浏览 4提问于2020-08-06得票数 3
5回答
同时修剪表单输入和转义字符是一种好的做法吗？
php、security、mysqli
像这样，修剪是否提高了安全性，或者mysqli_real_escape_string已经做得足够多了？
浏览 0提问于2011-04-14得票数 2
回答已采纳
1回答
字符串的逸出顺序在某种程度上重要吗？(HTML和SQL注入)
php、html、escaping、sql-injection
我们正在学校开发一个小网站，所以我们被介绍到PHP中的SQL注入和如何防止它。站点可访问性(向最终用户显示的字符，一旦从数据库检索到字符串就会被“回显”)
最好也包括更多的转义函数(可能有一些危
浏览 4提问于2014-06-03得票数 0
回答已采纳
1回答
是否在字符串中检测到多个mysql_real_escape_string？
php、mysql-real-escape-string
我正在使用一个有多个SQL注入风险的旧系统。为了防止这个问题，我想转义所有的$_POST和$_GET数据。问题是脚本本身也会转义。现在我想知道是否有可能检测一个字符串是否已经转义。
浏览 5提问于2012-04-24得票数 0
回答已采纳
1回答
Vb.net Mysql:转义字符串
mysql、vb.net、prepared-statement、mysql-real-escape-string
value", "user given value")这样做可以防止SQL注入的任何机会。我的问题是，是否使用mysqlHelper类来转义字符串。换句话说，SQL注入仍然可能吗？这里是如何使用转义字符方法
Dim cmd As New MySqlCommand("UPDATE `table` SET `field` =" & My
浏览 2提问于2012-10-13得票数 1
回答已采纳
1回答
C# Linq to SQL包含安全的sql注入。
c#、linq、linq-to-sql、sql-injection
一般来说，我知道Linq to SQL对于SQL注入是安全的，因为它使用了SqlParameter (正如here和here所解释的那样)。 但是，对于contains来说，它是什么样子呢？StreetRepository.Streets.Where(w => w.Streetname.Contains("Road")) 如果我直接在SQL Server中记录查询，我可以看到使用了以下查询[Streetname] LIKE N'%Road'' OR 1=1%'
浏览 19提问于2021-02-04得票数 5
回答已采纳
2回答
在PHP中使用准备好的语句/存储过程时，如何防止SQL注入？
php、mysql、security、pdo、sql-injection
自阅读此以来，我一直在研究如何更好地防止PHP/mysql中的sql注入，而不仅仅是使用mysqli/mysql真正的转义。我看过这个非常好的线程
我经常在桌面/内部工具上做ms sql server的内容，我们总是编写存储过程来防止这种情况，所以我使用PDO 阅读了PHP/mysql中的等价物。如果应用程序只使用已准备好的语句，则开发人员可以确保不会发生SQL注入(但是，如果使用未转义
浏览 3提问于2011-06-30得票数 4
回答已采纳
2回答
有没有办法从这个网站获取一些机密数据？
php、html、sql、code-injection
如果我输入无效的登录和一些sql (例如"iu7' or '1=1'--")，它不会显示任何数据，也不会显示任何错误。
这个表单安全吗？是否可以输入有效的login + sql将登录切换为其在result中的密码？你觉得那个怎么样？
浏览 4提问于2012-03-06得票数 0
2回答
实体框架函数是否自动转义输入以防止注入？
c#、.net、entity-framework、sql-injection、edmx
实体框架函数是否自动转义输入以防止注入？
在我的SQL DB层中，我有一个接受nvarchar(max)作为输入的SPROC。我需要手动转义输入以防止注入，还是实体框架自动执行此操作？
浏览 2提问于2012-06-20得票数 4
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号