1回答
使用.net、java和php实现webapplication中的代码注入
java、php、.net、xss、code-injection
我需要做一个关于webapplication上的代码注入和如何防止它的演示文稿。我对.net不是很熟悉，我主要了解SQL或php上的代码注入。阅读和搜索网页似乎java，.net和php代码注入在php中最简单，然后是java (动态加载脚本)，但在.net中我发现没有那么多或那么好的文档。有没有可能在.net中有一个(简单的)代码注入的例子，以及如何防止它。此外，任何链接到代码注入的java或php也将是伟大的，你永远不会读得够多。.*)
<%
浏览 2提问于2012-07-02得票数 1
1回答
如何在JSP中防止SQL注入？
java、jsp、jdbc、sql-injection、prepared-statement
我做了一个小的解决方案来防止SQL注入。PHP一直是我的好帮手，它有3种解决方案(也许更多)。一种是使用stripslashes()函数启用“神奇查询”。然而，当涉及到JSP时，事情似乎就没有那么简单了。我搜索了一下，没有找到任何可以去掉斜杠或做这类事情的内置函数(我相信这些功能可以使用基本的JAVA函数来实现，但是...)。
请帮我保护我的数据库。
浏览 0提问于2011-06-08得票数 9
回答已采纳
1回答
如何在JSP portlet上区分暂存和实时？
java、jsp、liferay、portlet
我开始制作一个JSP表单portlet，我有两个疑问。谢谢。
浏览 3提问于2013-11-18得票数 1
5回答
当WHERE子句是从搜索表单动态构建时，如何防止SQL注入？
java、sql、postgresql、jdbc
我知道在Java语言中保护SQL查询免受SQL注入的唯一真正正确的方法是使用PreparedStatements。我应该怎么做才能仍然防止SQL注入？
浏览 14提问于2010-11-12得票数 4
2回答
SQL注入攻击的例子？
sql、sql-injection、bind-variables
SQL注入攻击损害数据库的示例是什么？
绑定变量如何帮助防止SQL注入攻击？
浏览 0提问于2013-08-14得票数 1
2回答
使用错误页防止SQL注入
php、mysql、sql、sql-injection
可能重复：
我被告知上面带有参数的URL允许残酷的SQL注入，那么防止这种情况发生的最佳方法是什么呢？当“或死”发生时，是否会将用户发送到错误页以防止这些SQL注入？
浏览 8提问于2011-10-26得票数 0
1回答
Codeigniter库防止RestFul注入
web-services、security、codeigniter、rest、sql-injection
那么，如何防止来自SQL服务的SQL注入呢？在codeigniter中有没有库可以防止来自restful SQL服务的SQL注入？
提前谢谢。
浏览 0提问于2012-05-02得票数 1
1回答
ExecutionEngine.execute(String，Map<String，Object>)能防止"NoSQL注入攻击“吗？
prepared-statement、neo4j、sql-injection、cypher
因此，我通过JDBC在基于SQL的数据库中使用了PrepareStatements，以防止SQL注入攻击。我想知道，如果使用得当，使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入攻击更详细地说，如果早期执行参数替换，然后解析Cypher，我看不出这将如何帮助防止注入攻击，但如果解析Cypher，然后稍后替换参数，
浏览 2提问于2013-05-11得票数 0
1回答
当涉及到防范SQL注入时，PG::Connection#exec_params是否与使用准备好的语句相同？
sql、ruby、postgresql、pg
准备好的语句是提供了很好的保护，防止SQL注入，并且使用手动向sql查询中注入变量是邪恶，并且永远不会执行。
但是呢？与准备好的语句相比，它是否提供了与sql注入相同的保护级别？如果它确实提供了防止sql注入的保护，那么它总是正确的还是只有当您显式地绑定参数时才是真的？
浏览 4提问于2017-02-16得票数 4
回答已采纳
1回答
JRequest::getVar('Variable')在joomla中是安全的还是不安全的？
joomla、joomla2.5、joomla1.5、joomla1.6
我想知道JRequest::getVar()函数是否足够好来防止sql注入或XSS，或者在joomla站点中使用其他方法来防止XSS或sql注入肯定更好。
浏览 4提问于2013-02-27得票数 1
1回答
在CAKEphp中防止代码注入和Sql/Mysql注入
php、cakephp
防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。
浏览 0提问于2010-09-07得票数 1
回答已采纳
2回答
在laravel中防止Sql注入
sql、laravel、dependency-injection、sql-injection
我们在laravel中如何防止sql注入?？什么是依赖注入?我们如何防止依赖注入？
提前感谢
浏览 25提问于2018-01-28得票数 2
1回答
在JSP上向用户显示数据库
jsp、servlets、jdbc
我正在搜索一个jsp，在其中我可以从servlet访问数据，但由于存在请求dipatcher问题，如果我在块中写入，它会抛出异常，并在块中永久加载。.*;import javax.servlet.ServletException+"</h3>");
out.println("<a href='registration.jsp</em
浏览 2提问于2014-01-24得票数 0
回答已采纳
3回答
当我使用参数化查询时，我需要保护我的ASP站点免受SQL注入吗？
security、asp-classic、sql-injection
我收到了修改ASP网站的要求，该网站有很多功能来防止SQL注入。在客户端的名称上有"SELECT“一词。防止SQL注入的功能正在取代"“的"SELECT”字。" & companyID & ") AND (MenuTitle LIKE '%" & titleText & "%') "
recordset.Open s
浏览 0提问于2012-06-19得票数 1
回答已采纳
2回答
在sql中“转义查询值”是如何安全的？(或者为什么它是危险的？)[SQL注入]
mysql、sql、node.js、sql-injection
我正在跟踪Node.js，并在W3schools上使用了sql示例。var sql = 'SELECT * FROM customers WHERE address = ' + mysql.escape(adr);if (err) throw err;
console.log(resu
浏览 1提问于2019-04-29得票数 1
回答已采纳
2回答
如何正确使用ORM防止SQL注入？
sql-injection、sql-server
我读过这里，使用ORM (如nHibernate)并不一定会阻止SQL注入；例如，如果您继续使用ORM框架创建动态查询，则仍然容易受到攻击。好吧，那么如何正确地使用ORM来避免所有类型的SQL注入呢？我们应该使用ORM框架使用参数化查询吗？像nHibernate这样的代码会转义特殊的SQL字符，比如单引号，这样开发人员就不会编写如下代码：
private string SafeSqlLiteral(string inputSQL) { return
浏览 0提问于2015-01-27得票数 -1
2回答
SQL提供程序和IQueryable注入？
linq、sql-injection、iqueryable
我正在开发一个LINQ提供程序，它使用将LINQ查询转换为SQL查询。IQ工具包提供的类是否安全，不会受到SQL注入攻击？如果不是，假设我正在使用IQ工具包并实现我自己的LINQ提供程序，那么我必须做些什么来防止SQL注入攻击。我阅读了，但我仍然不清楚需要对SqlParameter做些什么来防止SQL注入。
浏览 3提问于2011-09-19得票数 2
回答已采纳
1回答
如何防止代码点火器中的ASCII编码/二进制字符串SQL注入
php、mysql、sql、codeigniter、sql-injection
我认为ActiveRecord在防止sql注入方面做得很好，但我有以下问题：
我想知道是否有可能通过ASCII编码/二进制字符串SQL注入绕过ActiveRecord的筛选系统？如果可能，那么如何防止ASCII编码/二进制字符串SQL注入？
浏览 0提问于2013-10-09得票数 0
回答已采纳
3回答
为什么从前端阻止SQL注入还不够？
sql-injection
几乎所有关于防止SQL注入的资源都在讨论从前端和后端，从数据库级别防止SQL注入。为什么我们需要做所有这些事情？
仅仅通过阻止用户发送恶意SQL代码作为输入，从前端做这件事还不够吗？
浏览 2提问于2015-08-04得票数 1
2回答
参数化查询基础
asp.net、sql、parameterized-query
我使用过参数化查询次数，我知道它有助于防止SQL注入。但是，我想知道什么是在参数化查询中工作的基本逻辑，以防止SQL注入--这可能非常简单，但我不知道。我知道如何创建一个特殊的类来停止在SQL注入中使用的('，--等)特殊字符，但是仅仅停止特殊字符会完全阻止SQL注入吗？
最后一件事是.net参数化查询可以完全停止SQL注入吗？
浏览 15提问于2010-12-15得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号