腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
3
回答
可以通过SQL
注入
用
MySQL
写
文件
吗?
、
、
长话短说,我们在我们的服务器上发现了宣传处方药的
文件
,但我们没有放在那里。Windows服务器有非常旧的应用程序,并运行
MySQL
5.1.11。除了其他安全缺陷之外,是否可以使用SQL
注入
将
文件
写入服务器
文件
系统?我确信其中一些旧的应用程序容易受到SQL
注入
攻击。我不认为这是可能的,但我似乎记得在哪里读到过
MySQL
可以访问“命令行”并通过它写入
文件
,尽管我找不到该信息的来源。话又说回来,我的大脑可能是在捉弄我。 如果这是可能的,有没有可以禁用它的设
浏览 3
提问于2009-10-16
得票数 1
回答已采纳
5
回答
获取请求-无法从DB执行SELECT语句
、
phpif (!$connection ) die('FAIL: ' .
mysql
_error());
mysql
_select_db("db", $connection ); $result =
mysql
_query("SELECT * FROM Person where hieg
浏览 0
提问于2012-07-06
得票数 1
回答已采纳
1
回答
php注册页面不会注册用户
、
php $username="**********"; //
Mysql
username $db_name="arihealthinfo"; // Database name $tbl_name="USERS"; /
浏览 3
提问于2015-11-26
得票数 2
回答已采纳
3
回答
警告: unlink(/web/htdocs/www.vhannibal.net/home/setting/):是[...]中的目录
、
、
require("$_SERVER[DOCUMENT_ROOT]
mysql
.php");$result =
mysql
_query("SELECT * FROMSetting WHERE ID = \"$id\"");switch ($_GET["action"]) case
浏览 1
提问于2011-03-29
得票数 0
1
回答
按顺序使用停靠-组合
注入
.sql
文件
、
、
我正在使用一个
MySQL
YAML
文件
运行一个docker-compose服务器停靠容器。以下是
文件
的外观: image:
mysql
command: --default-authentication-plugin/
mysql
-dump/samples:/docker-entrypoint-initdb.d --从./
mysql
-dump
浏览 3
提问于2019-07-19
得票数 1
回答已采纳
1
回答
Makefile:安装从CLI或打包系统中可用的目标?
、
、
考虑到我的Makefile的这个简单的安装目标: install -D -m 0755 -o
mysql
-g
mysql
conf/lvm0.conf $(DESTDIR)/$(CONFDIR)/lvm0/
mysql
-zrm.conf install -D -m 0755 -o
mysql
-g
mysql
conf/inc1.conf $(DESTDIR)/$(CONF
浏览 3
提问于2010-08-19
得票数 0
1
回答
正在将用户上传的CSV
文件
从ASP.NET解析到
MySQL
DB。安全问题
、
、
、
、
我正在
写
一个ASP.NET网站,在那里用户将能够上传一个.CSV
文件
,我想从该
文件
中提取数据到
MySQL
数据库上的表中。我在想,通过保护数据库免受SQL
注入
或其他危险的威胁,最安全的方法是什么。例如,是否建议使用API直接从按钮按下后提取数据,或者是否应该将
文件
推送到一个临时位置,在那里服务可能会定期拾取它? 提前感谢
浏览 0
提问于2012-04-11
得票数 0
1
回答
插入延迟与sql
注入
的预防
、
、
、
以前我用过现在,要插入一行,我想使用
Mysql
中的DELAYED选项。但是,如果我
写
所以我得到了sql
注入
。
浏览 1
提问于2011-07-04
得票数 0
1
回答
使用INSERT进入OUTFILE
、
、
、
在一台特定的实验室机器中,首先必须获得管理面板,然后使用可用的“插入”命令并将文本
文件
写入目录。后台的服务检查是
写
文件
的。我确实找到了管理面板密码,但不是使用SQL
注入
而不是SELECT语句,而是通过连接到具有解析用户名和密码的端口的网络。现在,据我所知,如果在SELECT上存在SQL
注入
漏洞,我可以轻松地进入到数据
文件
的OUTFILE特定列中,但这一次,我必须使用INSERT作为输入通过管理面板发送到
mysql
查询。我正在考虑使用
MySQL
负载数据,
浏览 0
提问于2015-02-17
得票数 3
回答已采纳
5
回答
哪一个在资源方面成本较低?
、
、
我正在为我的一个网站进行优化,试图减少尽可能多的
mysql
查询。哪一个比较便宜?每次运行一次查询...或者通过我上面发布的方法,将html代码动态
注入
到静态.txt
文件
中?
浏览 0
提问于2009-06-15
得票数 0
回答已采纳
2
回答
测试使用
mysql
的python应用程序
、
、
我想为一个使用
MySQL
的应用程序
写
一些单元测试。但是,我不想连接到真正的
mysql
数据库,而是连接到根本不需要任何SQL服务器的临时数据库。 任何图书馆(我在谷歌上找不到任何东西)?请注意,DIP不起作用,因为我仍然需要测试
注入
的类。
浏览 1
提问于2009-07-06
得票数 8
回答已采纳
1
回答
Mysql
数据库读写
、
、
、
在我的Libgdx应用程序中,我希望能够安全地连接到
mysql
服务器,并从它读取和写入数据,而不需要其他用户
注入
或更改信息。我发现了这个:http://www.helloandroid.com/tutorials/connecting-
mysql
-database,但它只用于阅读,那么在没有人干扰其他应用程序的情况下,
写
数据又如何呢
浏览 0
提问于2014-12-25
得票数 0
回答已采纳
1
回答
Pod类第三方舵机yaml模板的
注入
值
、
、
、
我使用第三方存储库bitnami作为
mysql
。dependencies: version: 8.8.23apiVersion: v1spec:
浏览 15
提问于2022-02-28
得票数 0
回答已采纳
2
回答
用于清理所有数据的PHP函数
、
、
清理所有可能被sqlinjected
注入
的数据是一个好主意,还是一个愚蠢的主意?我写了一个函数来做这件事,但是我从来没有见过这样做,我想知道这是不是一个糟糕的想法。我
写
的函数:{ foreach(array_keys($_COOKIE) as $key)
浏览 0
提问于2010-09-14
得票数 1
回答已采纳
5
回答
就SQL
注入
而言,这是安全的吗?
、
、
目前,越来越多的人开始使用
MySQL
。这是我还没有太过大惊小怪的东西,但我现在想用它
写
一些脚本。$orig = $_POST['term'];$sql =
mysql
_query("select * from
浏览 3
提问于2011-04-21
得票数 1
回答已采纳
2
回答
PDO sql语句和普通sql语句的区别是什么?
、
、
当我查找sql内容时,很多时候我都看到这样的东西:if (!$link) {} di
浏览 7
提问于2013-12-22
得票数 2
2
回答
Sql
注入
mysql
_real_escape_string
、
、
我有一个两难境地,我应该如何
mysql
_real_escape_string()我的变量而不将它们插入数据库\n, \r, \x00当有人在我的注释字段上使用" '或<br>时,我尝试使用preg_replace而不是
mysql
_real_escape_string,但我似乎不知道如何确切地允许所有我想要的字符和符号。
浏览 1
提问于2013-01-12
得票数 0
回答已采纳
2
回答
将ms access迁移到
mysql
--更改CF编码(来自菜鸟)
、
、
我正在将我的coldfusion9查询代码从ms access 2003迁移到
mySql
。我的
MySql
知识有限,所以这是一个初学者的问题:)<cfquery name="catalog" datasource=一起使用,以防止
注入
的恶意代码。我不确定恶意代码是如何
注入
的……由于在线网站用户不通过表单与我的数据库交互,我还需要使用cfqueryparam吗? 如果是这样的话,你能给我一个例子来将cfqueryparam
浏览 3
提问于2012-01-11
得票数 1
4
回答
php中的sql
注入
、
我用php
写
的查询是:$res_id =
mysql
_query($sql);echo $num_rows;SE
浏览 0
提问于2010-07-01
得票数 0
1
回答
php Drupal 7.54设置aws弹性
、
、
、
、
password' => " $dbpasswd ", 'port' => " $dbport ", 'driver' => '
mysql
浏览 2
提问于2017-03-24
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
MySql延时注入
MySQL手工注入之基本注入流程
小白入门之mysql注入(一)
Mysql报错注入之函数分析
SQL注入测试技巧TIP:再从Mysql注入绕过过滤说起
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券