防范sql注入 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

如果使用hibernate，SQL注入的安全性有多高

sql、hibernate、sql-injection

Hibernate可以防范SQL injection attack吗？如果我使用hibernate，那么我是否完全安全，不会受到SQL注入攻击？我听说使用Hibernate执行由用户输入构建的dynamic SQL statement会允许攻击者修改语句的含义或执行任意SQL commands。

浏览 0提问于2012-03-07得票数 14

回答已采纳

1回答

Postgres函数中的SQL注入与准备好的查询

postgresql、plpgsql、prepared-statement、sql-injection、functions

在Postgres中，准备好的查询和用户定义的函数是否等效为防范SQL注入的机制？一种方法是否比另一种方法有特殊的优点？

浏览 0提问于2013-09-11得票数 46

回答已采纳

1回答

PHP、ODBC和SQL注入

php、sql、sql-server、odbc

当使用ODBC连接到MS Server时，如何防止SQL注入？odbc_prepare()不工作()是因为bugs，而且ODBC也没有_escape或_quote功能。那么，我可以做些什么来防范SQL注入呢？

浏览 9提问于2012-11-16得票数 0

回答已采纳

0回答

VSS是否有下列几个功能？

Web 应用防火墙、sql、腾讯云测试服务、网站、漏洞扫描服务

ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描 web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露

浏览 263提问于2019-07-09

2回答

除了SQL注入，如果你必须选择另外两个安全漏洞来防范，你会选择哪两个？

php、security、pdo、sql-injection

有人告诉我，切换到PDO应该有助于保护我的站点免受SQL注入的攻击，所以这一点应该包括在内。除了SQL注入，如果你必须选择另外两个安全漏洞来防范，你会选择哪两个？

浏览 1提问于2013-07-16得票数 0

回答已采纳

4回答

如何防范XSS和SQL注入

php、xss、sql-injection

我想检查来自用户的XSS和SQL注入数据，这就是我尝试的方法{ $mem = htmlentities($_GET['membernumber

浏览 1提问于2013-05-25得票数 0

回答已采纳

1回答

Hibernate中SQL注入的防范

hibernate、hql、sql-injection、parameterized

我使用hibernate与我的数据库进行交互，现在我想使我的数据库层不受SQL注入的影响，所以我做了一些研究，发现我的查询应该是参数化的，所以这是否意味着如果我只是将我的HQL查询构造为：.list();还有一件事被提到--“总是逃避您的数据”，这是如何实现的呢？

浏览 3提问于2011-01-05得票数 10

2回答

sql注入和跨站点脚本仍然是一件事吗？

xss、sql-injection

当查找有关web攻击的一些信息时，sql注入和跨站点脚本总是摆在桌面上。我无法想象，在互联网上有大量关于如何防范攻击的信息的旧网络攻击仍然在最常用的网络攻击中排名前十。对此有什么解释吗？

浏览 6提问于2020-05-12得票数 1

回答已采纳

1回答

Python2.7(Sqlite3)到Safe，安全变量(防止SQL注入)

sql、oracle、python-2.7、variables

BETA":elif instance = "TEST"cursor1 = conn1.cursor() cursor1.execute(table1_select,(dblink)

浏览 1提问于2018-06-05得票数 2

回答已采纳

3回答

SQL参数化与使用string.format的比较

c#、sql-server、sql-injection、sql-parametrized-query

在防范SQL注入方面，对于更简单的查询，下列策略之一是否比其他策略更有效？

浏览 1提问于2019-02-22得票数 0

回答已采纳

4回答

PHP/JS:如何清理用户输入/输出

php、security、xss、user-input

关切事项：谢谢，圣诞快乐！

浏览 5提问于2011-12-25得票数 0

1回答

ODBC和Server 2008:不能使用准备好的语句吗？

php、sql-server-2008、pdo、odbc

;$user = $stmt->fetchObject(); 有人知道是否有可能解决这一问题，或者是准备好的陈述被从桌面上删除了吗？如果是的话，应该如何防范SQL注入？

浏览 3提问于2012-11-15得票数 1

回答已采纳

1回答

如何防范AspNetUsers表SQL注入攻击？

model-view-controller、sql-injection、identity

它似乎是对aspnetusers表的SQL注入攻击的受害者。

浏览 2提问于2016-05-23得票数 0

1回答

用于转义php、javascript和mysql列表的最终字符

javascript、php、string、security、escaping

query$stmt = $sql

浏览 1提问于2017-10-26得票数 0

2回答

Rails 4:从控制台进行简单的通配符搜索

ruby-on-rails、postgresql

我不介意防范SQL注入。搜索包含“新兴”字符串的title 这是可行的，但有点麻烦。好奇有没有速记？

浏览 3提问于2013-10-25得票数 8

回答已采纳

1回答

Interpolique:透明地防止使用base64编码的SQL注入和XSS，发生了什么？

appsec、web-application、attack-prevention、xss、sql-injection

他提出的问题是如何防范注入攻击，包括SQL注入、跨站点脚本(XSS)和其他注入漏洞。例如，Unicode使转义字符毫无用处，而准备好的语句则是一个皮塔。例如，在SQL中，我们可以简单地使用一个decode64 eval()来填充这个SQL调用。

浏览 0提问于2012-03-07得票数 14

回答已采纳

1回答

字符转义和散列函数

php、mysqli

我们都读过关于防范SQL注入攻击的文章：、、、以及其他许多关于的“争论”。但是，我很好奇在将函数传递到数据库之前，如何在数据上使用函数来保护SQL语句。

浏览 3提问于2016-05-25得票数 0

2回答

这是我们的开发人员之一采取的方法，他认为这是完全安全的，而且SQL注入没有任何问题。我为someVariable def' UNION select * from table_a where someCol='abc' and someOtherCol= 'someVariable注入了以下字符串注入不适用于第一个查询，因为它只有一个列，但对第二个查询(table_a有多个列)确实有效。这并不是我所说的防范sql注入的方法.更像是

浏览 0提问于2019-09-23得票数 2

回答已采纳

2回答