2回答
我使用jQuery将变量的值设置为输入框的值，但看起来.val()非常容易受到注入的影响。在将字符串保存到变量之前，我希望转义写入输入框中的字符串，然后将转义字符串输出到同一页上的其他位置。简单示例代码：安全地检索输入框值的最佳方法是什么？
浏览 1提问于2014-08-10得票数 0
回答已采纳
防止代码注入和Sql/Mysql注入的最佳和最简单方法是在CAKEphp中。另外，我想知道如何防止代码在php中注入。
浏览 0提问于2010-09-07得票数 1
回答已采纳
1回答
我的问题<input type="text" value="<script>alert('EvilScript')</script>">在按下<input>键时，防止我的enter执行这个邪恶脚本的最佳方法是什么？我的错误代码jQuery(document).ready(fun
浏览 1提问于2017-07-02得票数 2
回答已采纳
许多服务仍然限制密码中允许的特殊字符，类似于防止注入攻击的论点。现在，有许多很好的理由反对这一点，例如避免不必要的障碍，字符选择增加所选密码的安全性等。在此，我只对以下论点感兴趣：比较字符限制和
浏览 0提问于2021-11-20得票数 0
快速提问：
当您处理只在本地intranet上服务且只有两名员工(非编码人员)被授权使用Dbase数据并防止SQL注入的代码时，是否值得花费额外的时间和精力来加密Dbase数据和防止SQL注入？
浏览 1提问于2017-06-09得票数 0
回答已采纳
几乎所有关于防止SQL注入的资源都在讨论从前端和后端，从数据库级别防止SQL注入。为什么我们需要做所有这些事情？
仅仅通过阻止用户发送恶意SQL代码作为输入，从前端做这件事还不够吗？
浏览 2提问于2015-08-04得票数 1
2回答
[SQL注入]
、、、
它说，下面的代码防止SQL注入。function (err, result) {console.log(result);另外，下面的代码是如何危险的？
var sql = 'SELECT * FROM customers WHE
浏览 1提问于2019-04-29得票数 1
回答已采纳
1回答
验证输入并防止代码注入
、、、
我有一个一般性的软件安全问题。我有一份申请。此应用程序可以接收文件作为输入，并将其写入磁盘。这个文件是一个文本文件，我希望确保用户不会尝试编写将保存在磁盘上的脚本。到目前为止，我所做的是: 1)我可以用有限的权限来写它。(我认为这不够安全) 2)我想确认这不是一个脚本。<<我该怎么做呢？
浏览 3提问于2017-05-11得票数 0
我需要做一个关于webapplication上的代码注入和如何防止它的演示文稿。我对.net不是很熟悉，我主要了解SQL或php上的代码注入。阅读和搜索网页似乎java，.net和php代码注入在php中最简单，然后是java (动态加载脚本)，但在.net中我发现没有那么多或那么好的文档。有没有可能在.net中有一个(简单的)代码注入的例子，以及如何防止它。此外，任何链接到代码注入</em
浏览 2提问于2012-07-02得票数 1
4回答
SQL注入示例String sql = "select * from user where} else {}现在请告诉我如何修改这段代码，使它不受SQL注入的影响。
浏览 0提问于2011-06-24得票数 1
回答已采纳
1回答
防止视图访问模型
、、
为了实现关注点的分离和防止大型项目视图中的脏漏洞，我想将数据注入视图(例如通过控制器)，然后视图将无法访问模型或项目的任何类(只有注入的数据结构)。有了Rails，我们如何防止视图中嵌入的Ruby代码访问项目的其他部分？
浏览 1提问于2018-04-27得票数 0
回答已采纳
我读过这里，使用ORM (如nHibernate)并不一定会阻止SQL注入；例如，如果您继续使用ORM框架创建动态查询，则仍然容易受到攻击。好吧，那么如何正确地使用ORM来避免所有类型的SQL注入呢？我们应该使用ORM框架使用参数化查询吗？像nHibernate这样的代码会转义特殊的SQL字符，比如单引号，这样开发人员就不会编写如下代码：
private string SafeSqlLiteral(string inputSQL) { return
浏览 0提问于2015-01-27得票数 -1
因此，我通过JDBC在基于SQL的数据库中使用了PrepareStatements，以防止SQL注入攻击。我想知道，如果使用得当，使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入攻击更详细地说，如果早期执行参数替换，然后解析Cypher，我看不出这将如何帮助防止注入攻击，但如果解析Cypher，然后稍后替换参数，那么我可以看到它如何防止</
浏览 2提问于2013-05-11得票数 0
为了防止SQL注入，我们只需将所有单引号替换为双单引号。这似乎就是这里规定的方法：
这对我来说还是很危险。有没有办法用其他字符转义单引号，从而可能打开SQL注入？编辑：)我们目前有很多旧代码使用这个单引号来替换双单引号。如果这足以防止SQL注入，那么我们不会做任何更改。我真正的问题是这种方法是否不安全。
浏览 5提问于2012-09-26得票数 0
回答已采纳
我熟悉用于javascript代码注入预防的htmlentities和用于防止sql注入的地址斜杠。
所以..。现在，我在每个get/post参数上都使用了这两个参数。有没有其他函数可以用来更好地防止这些漏洞，或者是否有任何其他安全问题，我应该担心与我的php代码有关？
浏览 2提问于2009-11-08得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
