防sql注入工具 - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

Antisamy是否阻止Sql注入？

java、sql-injection、antisamy

但我只是想知道是否可以用同样的方法来防止sql注入攻击？任何已经实现了防sql注入攻击的人，请让我知道我们如何前进。

浏览 8提问于2013-09-23得票数 0

回答已采纳

1回答

朋友登陆我网址，老是被SQL锁定，怎么解决，谢谢？

sql

朋友登陆我网址，老是被SQL锁定，怎么解决，谢谢？

浏览 332提问于2018-06-13

0回答

VSS是否有下列几个功能？

Web 应用防火墙、sql、腾讯云测试服务、网站、漏洞扫描服务

ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描 web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露网页挂马网页防篡改

浏览 262提问于2019-07-09

1回答

这个Doctrine query SQL是防注入的吗？

mysql、sql、symfony、doctrine、sql-injection

这是防SQL注入的吗？

浏览 27提问于2021-05-20得票数 0

回答已采纳

3回答

SQL注入防错TextBoxes

sql、vb.net、sql-injection

e.Handled = False e.Handled = TrueEnd Sub 但是对于一个电子邮件字段，我该如何防止文本框中的SQL注入，因为有些电子邮件帐户中有句号或破折号？

浏览 3提问于2012-03-21得票数 3

回答已采纳

1回答

这是防Sql注入的Asp.net代码吗？

asp.net、parameters、sql-injection、sqlconnection、sqlcommand

解决方案:我创建了一个带参数的SQLCommand查询，然后将SQLCommand.CommandText放入一个字符串并将其返回(返回给将要处理该查询的业务逻辑)return query; 子问题如果主要问题是ok:我是否应该将单选按钮和下拉菜单的值也放入参数中，或者它们是防注入的吗

浏览 5提问于2011-07-05得票数 3

回答已采纳

1回答

这个库只允许发送不带参数的原始SQL查询。因此，我希望以一种SQL防注入的方式将参数插入到查询中，并在Python中获得结果格式化的查询。类似于下面示例中的format_sql函数： sql = 'select * from table where id = ?'formatted_sql = format_sql(sql, (123,)) # 'select * from table where id

浏览 19提问于2021-01-05得票数 0

回答已采纳

1回答

wordpress如何防注入！！！？

云服务器

但是发现个问题，word press该怎么防注入，先google半小时在度娘十分钟没有解决！特此来论坛求给位大大告知一个姿势！该如何防注入求各位大大带路~~~！

浏览 768提问于2017-03-31

6回答

防止命令行注入攻击

security、command-line、code-injection

我们目前正在构建一个执行许多外部工具的应用程序。我们经常需要将用户输入的信息传递给这些工具。显然，这是一场巨大的安全噩梦。不幸的是，我们还没有在.NET框架中找到任何类来执行命令行程序，同时提供与数据库中的IDbCommand对象相同的防注入攻击。{返回值.Replace(@"\"，@"\") .Replace(@"$"，@"\$") .Replace(@“，@”\“) .Replace("`"，"'&

浏览 10提问于2008-09-04得票数 10

回答已采纳

2回答

Django: SQL防注入managers.py

python、django、django-managers

我有一个使用.extra()参数执行原始managers.py查询的SQL文件。': "CASE WHEN " + field + " IS NULL THEN 1 ELSE 0 END"}).order_by('has_field', field) 据我所知，这类查询很容易受到注入攻击

浏览 2提问于2012-11-14得票数 2

2回答

保证高分

security、post、request

(=>在游戏或SQL注入等方面没有防作弊)问候

浏览 2提问于2014-02-20得票数 1

回答已采纳

2回答

SQL注入修改/插入表值

php、sql-injection、mysql

在本例中，是否可以使用SQL注入更新MySQL数据库中的字段或插入新行： PHP代码中唯一的保护是mysql_real_escape_string()。

浏览 0提问于2014-11-11得票数 5

回答已采纳

1回答

Python3 + DB："Select * from `table` where `field` IN (...) AND `field2` = '...'“

python、mysql、sql、python-3.x、mysql-python

使用Python3和 cursor.execute(sql, {key1: val1, key2: val2}) 语法，我想执行一个安全的(防SQL注入的)查询，比如： SELECT * FROM `format_strings, tuple(list_of_ids)) 1)如何使用字典语法实现这种双重格式化语法(format_strings, tuple(list_of_ids)))： cursor.execute(sql, {'field': 'val'}) 2

浏览 55提问于2019-02-11得票数 0

回答已采纳

2回答

有没有一个静态分析工具来识别php/mysql的sql注入？

php、mysql、sql-injection、static-analysis

有没有一个静态分析工具来识别php/mysql的sql注入？在php脚本上运行的工具将分析sql语句，并查找sql语句是否存在任何可能的sql注入可能性。

浏览 2提问于2011-05-20得票数 2

3回答

SQL Server :加密/保护存储过程

sql-server、tsql、stored-procedures、encryption、sql-server-2008-r2

我只是想知道有什么好的工具或软件可以推荐给我来保护/加密我在SQL Server2008 R2上开发的存储过程？

浏览 0提问于2016-03-21得票数 0

3回答

SQL注入工具

php、sql、firefox-addon、sql-injection

我现在用的是firefox SQL Inject Me --用来测试表单数据SQL注入，有没有什么工具可以用来测试动态站点，比如URL查询字符串。

浏览 0提问于2010-11-23得票数 1

2回答

SQL提供程序和IQueryable注入？

linq、sql-injection、iqueryable

我正在开发一个LINQ提供程序，它使用将LINQ查询转换为SQL查询。IQ工具包提供的类是否安全，不会受到SQL注入攻击？如果不是，假设我正在使用IQ工具包并实现我自己的LINQ提供程序，那么我必须做些什么来防止SQL注入攻击。我阅读了，但我仍然不清楚需要对SqlParameter做些什么来防止SQL注入。

浏览 3提问于2011-09-19得票数 2

回答已采纳

1回答