也在论坛看着教程搭建了人生第一个word press博客网站！但是发现个问题，word press该怎么防注入，先google半小时在度娘十分钟没有解决！特此来论坛求给位大大告知一个姿势！该如何防注入求各位大大带路~~~！
浏览 497提问于2017-03-31
有人能告诉我这个代码的优缺点吗？我知道我可以使用存储过程来代替，但是考虑到我有一个管理员可以输入commentid的文本框，那么SQL注入这段代码会很容易吗？
浏览 0提问于2019-02-22得票数 1
1回答
解决方案:我创建了一个带参数的SQLCommand查询，然后将SQLCommand.CommandText放入一个字符串并将其返回(返回给将要处理该查询的业务逻辑)sQuery = "select * from xy where x like '%@txtNameParameter%'";
retur
浏览 5提问于2011-07-05得票数 3
回答已采纳
哪种验证方法更好(javascript/asp.net验证)？我知道当javascript在浏览器上被禁用时，验证将被禁用，但是使用asp.net验证控件，即使javascript被禁用，您也可以调用page.validate()方法进行验证。
浏览 1提问于2009-09-16得票数 1
回答已采纳
0回答
VSS是否有下列几个功能？
、、、、
ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描
web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露网页挂马 网页防篡改
浏览 156提问于2019-07-09
我得到了一个网站的维护，是使用经典的ASP技术。现在，我的客户正在询问这个网站是否受到SQL注入的保护。敬请指教！谢谢
浏览 1提问于2012-12-13得票数 2
看起来，除非JavaScript是动态注入的，否则它是同步加载的。也就是说，我想知道ASP .NET是否会“动态注入”JavaScript。是否有特定的实例，其中ASP .NET将异步加载JavaScript？
浏览 2提问于2015-07-28得票数 0
2回答
我正在编写一个asp.NET与C#网站的用户登录和管理控制等，我显然希望网站是尽可能的安全，因为如果有人访问管理端，他们可能会丢弃所有的sql表等。因此，我要求在如何确保我的网站是安全的方面一点指导。我在谷歌上找到了一些帖子，但没有找到任何值得一读的东西。如果有人能把我转到一个像样的帖子。或者只是警告我任何我没有考虑到的措施。它使用sql连接进行身份验证，以便从数据库中检索用户名和密码，如果它们存在，则使用用户会话“_userID”=id使用uniqueID创建一个会话；
这是整个网站中唯一创建会话的地方
浏览 0提问于2011-07-20得票数 0
回答已采纳
3回答
我正在对我的网站进行防xss攻击，防止javascript和xss攻击。它是用ASP.NET Webforms编写的。用户可以通过在此文本框中书写将故事提交到网站。我必须将validateRequest设置为false，因为我想在HMTL (tinyMCE)中获取用户的故事。如果一个用户在文本框中放入恶意代码并提交，是否有可能伤害查看该文本的其他人？
谢谢。
浏览 9提问于2011-07-10得票数 6
回答已采纳
1回答
我遇到了一段遗留的YUI3插件代码，试图将自己注入到基于事件的流中。基本上，代码将订阅一个事件X，并在处理程序中执行如下操作：锯和防止1锯防3事件2命中的默认函数事件0命中的默认函数
因此，preventDefault()似乎只处理堆栈中的最后一个事件
浏览 3提问于2013-11-19得票数 2
回答已采纳
2回答
我正在开发一个ASP.Net网站，以及一个支持我的业务逻辑、数据访问代码等的类库。类库是用Unity设置的，我的几个类在它们的属性上有依赖属性(我专门使用属性setter注入来实现)。还是应该由类库处理它自己的注入，这样我就可以在其他网站
浏览 0提问于2009-10-29得票数 0
回答已采纳
我有一个ASP.NET网站，它使用SignalR集线器向网站用户发送消息。/
浏览 7提问于2015-05-29得票数 3
回答已采纳
我收到了修改ASP网站的要求，该网站有很多功能来防止SQL注入。在客户端的名称上有"SELECT“一词。防止SQL注入的功能正在取代"“的"SELECT”字。LOLstrSQL = "SELECT name " & _
"FROM MyTable " &
浏览 0提问于2012-06-19得票数 1
回答已采纳
3回答
我们目前使用的是SurfStats，而我目前正在试用Sawmill作为可能的替代品，因为它不需要谷歌分析所做的代码注入。有没有更好的包，或者是注入你自己的代码(网站是ASP.Net - VS2003)并编写你自己的分析应用程序更好？有没有人有过这样做的经验？
非常感谢您的帮助。
浏览 2提问于2009-05-11得票数 0
回答已采纳
这是我的代码： ConnectionString="<%$ ConnectionStringsDISTINCT [MyField] FROM [MyTable] where ID = '"+request.querystring[ID]+"' order by ID asc" >
</
浏览 4提问于2013-08-12得票数 0
回答已采纳
4回答
我根本不知道如何让我的网站防黑客攻击。我有输入，人们可以输入信息，然后发布到网站上。我应该过滤什么以及如何过滤？请告诉我一些方法，我可以防止问题。
浏览 1提问于2011-03-27得票数 0
回答已采纳
2回答
我刚刚偶然发现了一个易受SQL错误注入攻击的网站( )。/login.php / asp url一个搜索表在尝试注入一些SQL时出现一些假SQL错误。
有没有人有更多/更好的建议/想法/任何东西来设置SQL注入的蜜罐？
浏览 1提问于2011-05-31得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
