怎样防止sql注入 - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

防止URL SQL注入

sql、url、code-injection

我想知道防止或避免SQL注入或URL的最好方法。我尝试过htmlspecialchars()，但它在URL上不起作用。

浏览 0提问于2013-02-01得票数 0

1回答

在ado.net中将查询中的动态表名和列名作为sql参数传递。

c#、ado.net、dynamic-sql

目标:防止SQL注入。 { } }我有一个解决方案，可以创建一个存储过程并将其作为此方法的参数进行传递。但是我不想创建一个存储过程。在C#代码中有什么可以修复它吗？

浏览 3提问于2020-02-11得票数 1

1回答

在wordpress CMS上发布博客时出现错误

php、wordpress

这个错误发生在我发布一篇与SQL相关的新帖子时。我认为它是由SQL注入生成的，但是我怎样才能通过使用这样的SQL注入来阻止我的博客网站呢？我怎样才能防止这种情况？？

浏览 0提问于2012-02-24得票数 0

回答已采纳

1回答

如何防止sql注入？不对SQL查询进行修改

php、mysql、database

如果用户输入未经修改就插入到SQL查询中，那么应用程序就容易受到SQL注入的影响，如下面的示例所示：INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--') 怎样才能防止这种情况发生呢

浏览 5提问于2016-07-14得票数 3

回答已采纳

2回答

SQL注入攻击的例子？

sql、sql-injection、bind-variables

SQL注入攻击损害数据库的示例是什么？绑定变量如何帮助防止SQL注入攻击？

浏览 0提问于2013-08-14得票数 1

2回答

使用错误页防止SQL注入

php、mysql、sql、sql-injection

可能重复：我被告知上面带有参数的URL允许残酷的SQL注入，那么防止这种情况发生的最佳方法是什么呢？当“或死”发生时，是否会将用户发送到错误页以防止这些SQL注入？

浏览 8提问于2011-10-26得票数 0

1回答

Codeigniter库防止RestFul注入

web-services、security、codeigniter、rest、sql-injection

那么，如何防止来自SQL服务的SQL注入呢？在codeigniter中有没有库可以防止来自restful SQL服务的SQL注入？提前谢谢。

浏览 0提问于2012-05-02得票数 1

1回答

ExecutionEngine.execute(String，Map<String，Object>)能防止"NoSQL注入攻击“吗？

prepared-statement、neo4j、sql-injection、cypher

因此，我通过JDBC在基于SQL的数据库中使用了PrepareStatements，以防止SQL注入攻击。我想知道，如果使用得当，使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入攻击更详细地说，如果早期执行参数替换，然后解析Cypher，我看不出这将如何帮助防止注入攻击，但如果解析Cypher，然后稍后替换参数，

浏览 2提问于2013-05-11得票数 0

1回答

当涉及到防范SQL注入时，PG::Connection#exec_params是否与使用准备好的语句相同？

sql、ruby、postgresql、pg

准备好的语句是提供了很好的保护，防止SQL注入，并且使用手动向sql查询中注入变量是邪恶，并且永远不会执行。但是呢？与准备好的语句相比，它是否提供了与sql注入相同的保护级别？如果它确实提供了防止sql注入的保护，那么它总是正确的还是只有当您显式地绑定参数时才是真的？

浏览 4提问于2017-02-16得票数 4

回答已采纳

1回答

JRequest::getVar('Variable')在joomla中是安全的还是不安全的？

joomla、joomla2.5、joomla1.5、joomla1.6

我想知道JRequest::getVar()函数是否足够好来防止sql注入或XSS，或者在joomla站点中使用其他方法来防止XSS或sql注入肯定更好。

浏览 4提问于2013-02-27得票数 1

1回答

在CAKEphp中防止代码注入和Sql/Mysql注入

php、cakephp

防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。

浏览 0提问于2010-09-07得票数 1

回答已采纳

1回答

Jquery自动完成远程数据源

php、jquery、jquery-ui、jquery-autocomplete

// remove slashes if they were magically added$r = mysql_query($sql);if ( $r !

浏览 0提问于2012-07-30得票数 0

回答已采纳

2回答

在laravel中防止Sql注入

sql、laravel、dependency-injection、sql-injection

我们在laravel中如何防止sql注入?？什么是依赖注入?我们如何防止依赖注入？提前感谢

浏览 25提问于2018-01-28得票数 2

3回答

当我使用参数化查询时，我需要保护我的ASP站点免受SQL注入吗？

security、asp-classic、sql-injection

我收到了修改ASP网站的要求，该网站有很多功能来防止SQL注入。在客户端的名称上有"SELECT“一词。防止SQL注入的功能正在取代"“的"SELECT”字。" & companyID & ") AND (MenuTitle LIKE '%" & titleText & "%') " recordset.Open s

浏览 0提问于2012-06-19得票数 1

回答已采纳

2回答

在sql中“转义查询值”是如何安全的？(或者为什么它是危险的？)[SQL注入]

mysql、sql、node.js、sql-injection

我正在跟踪Node.js，并在W3schools上使用了sql示例。var sql = 'SELECT * FROM customers WHERE address = ' + mysql.escape(adr);if (err) throw err; console.log(resu

浏览 1提问于2019-04-29得票数 1

回答已采纳

2回答

如何正确使用ORM防止SQL注入？

sql-injection、sql-server

我读过这里，使用ORM (如nHibernate)并不一定会阻止SQL注入；例如，如果您继续使用ORM框架创建动态查询，则仍然容易受到攻击。好吧，那么如何正确地使用ORM来避免所有类型的SQL注入呢？我们应该使用ORM框架使用参数化查询吗？像nHibernate这样的代码会转义特殊的SQL字符，比如单引号，这样开发人员就不会编写如下代码： private string SafeSqlLiteral(string inputSQL) { return

浏览 0提问于2015-01-27得票数 -1

2回答

SQL提供程序和IQueryable注入？

linq、sql-injection、iqueryable

我正在开发一个LINQ提供程序，它使用将LINQ查询转换为SQL查询。IQ工具包提供的类是否安全，不会受到SQL注入攻击？如果不是，假设我正在使用IQ工具包并实现我自己的LINQ提供程序，那么我必须做些什么来防止SQL注入攻击。我阅读了，但我仍然不清楚需要对SqlParameter做些什么来防止SQL注入。

浏览 3提问于2011-09-19得票数 2

回答已采纳

1回答

如何防止代码点火器中的ASCII编码/二进制字符串SQL注入

php、mysql、sql、codeigniter、sql-injection

我认为ActiveRecord在防止sql注入方面做得很好，但我有以下问题：我想知道是否有可能通过ASCII编码/二进制字符串SQL注入绕过ActiveRecord的筛选系统？如果可能，那么如何防止ASCII编码/二进制字符串SQL注入？

浏览 0提问于2013-10-09得票数 0

回答已采纳

3回答

为什么从前端阻止SQL注入还不够？

sql-injection

几乎所有关于防止SQL注入的资源都在讨论从前端和后端，从数据库级别防止SQL注入。为什么我们需要做所有这些事情？仅仅通过阻止用户发送恶意SQL代码作为输入，从前端做这件事还不够吗？

浏览 2提问于2015-08-04得票数 1

2回答

参数化查询基础

asp.net、sql、parameterized-query

我使用过参数化查询次数，我知道它有助于防止SQL注入。但是，我想知道什么是在参数化查询中工作的基本逻辑，以防止SQL注入--这可能非常简单，但我不知道。我知道如何创建一个特殊的类来停止在SQL注入中使用的('，--等)特殊字符，但是仅仅停止特殊字符会完全阻止SQL注入吗？最后一件事是.net参数化查询可以完全停止SQL注入吗？

浏览 15提问于2010-12-15得票数 2

回答已采纳

点击加载更多