腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
3
回答
如何记录试图进行
sql
注入
的人
、
、
、
、
这里有很多方法可以保护您的代码免受
SQL
注入
攻击
。但是我需要的是如何记录
sql
注入
攻击
,这样我们就可以将他(
攻击
者-用户)添加到黑名单用户数据库中。这里我需要的是一种函数,如果有
sql
注入
,它将返回true。if(isset($_POST['username'])){ // need a function here which will return tru
浏览 8
提问于2012-04-30
得票数 10
回答已采纳
1
回答
如何使我的
PHP
网站易受
SQL
注入
的影响
、
、
为了培训目的,我想让一个演示网站容易受到
SQL
注入
的影响。我转到服务器中的.htaccess文件并添加了以下两行:
php
_flag register_globals on如果我还需要做些什么来启用我的网站
浏览 0
提问于2015-04-24
得票数 -4
4
回答
对
PHP
web应用程序的安全
攻击
、
、
、
、
我知道如何跟踪对
php
应用程序(html、
php
、js)的安全
攻击
。
SQL
注入
会话劫持/Fixation远程文件
注入
,我应该知道任何其他,或我是否错过了任何?
浏览 0
提问于2011-01-27
得票数 8
回答已采纳
3
回答
mysql_real_escape_string是否足以进行反
SQL
注入
?
、
、
在
PHP
手册中,有一个说明: 这是否足以反
sql
注入
?如果没有,你能给出一个反
sql
注入
的例子和一个很好的解决方案吗?
浏览 5
提问于2010-11-13
得票数 7
回答已采纳
2
回答
如何克服
SQL
注入
的盲区
、
我知道
SQL
注入
可以通过但是,如何消毒盲
SQL
注入
,以及它与普通
sql
注入
有何不同。
浏览 0
提问于2016-09-18
得票数 0
2
回答
设置
SQL
注入
蜜罐
、
我刚刚偶然发现了一个易受
SQL
错误
注入
攻击
的网站( )。/login.
php
/ asp url一个搜索表在尝试<e
浏览 1
提问于2011-05-31
得票数 1
回答已采纳
2
回答
建立
SQL
注入
蜜罐的建议
、
、
我刚刚偶然发现了一个容易受到错误的
SQL
注入
攻击
( https://stackoverflow.com/questions/6181248/is-this-site-vulnerable-to-an-
sql
-injection-attack这让我好奇什么是尝试过的,以及
攻击
尝试在某个网站上出现的频率。 所以我想在我的服务器上设置一个蜜罐是很酷的,看看是否/多久一次/使用什么样的技术“cracker”来访问我的
SQL
数据
浏览 0
提问于2011-05-31
得票数 9
回答已采纳
2
回答
表单验证主要在JavaScript中进行,只有安全验证服务器端
、
、
、
Codeigniter使用
PHP
函数mysql_real_escape_string和其他措施来防止通过POST数据的
sql
注入
攻击
。 我在客户端使用JavaScript进行所有的验证。当然,用户可以使用cURL或其他实用程序绕过客户端验证,但是Codeigniter中的常规
PHP
验证应该阻止
SQL
注入
,对吧?我是否可以在客户端进行验证,并信任Codeigniter来保护数据库免受
SQL
注入
攻击
?
浏览 0
提问于2012-03-08
得票数 0
回答已采纳
2
回答
如何知道ASP网页是否容易受到
SQL
注入
的影响?
、
、
我有一些使用易受
SQL
注入
攻击
的
PHP
应用程序的经验,并成功地利用了这种漏洞,但从未尝试在基于ASP的web应用程序上这样做。当我们试图找出
PHP
应用程序是否容易受到
SQL
注入
的
攻击
时,通常会在输入参数的末尾添加一个单引号,如下所示: http://example.com/index.
php
?在某些情况下,我们会得到一个空白页或页面上缺少一些数据,这可能意味着它易受
攻击
。下面是我的问题:
浏览 0
提问于2017-11-19
得票数 1
回答已采纳
2
回答
有没有办法找出我是怎么被黑的?缺点是什么?
在第二次
攻击
时,所有表都被清除,一些
php
文件的代码被更改:/删除已创建的所有非系统Ftp帐户检查脚本中的任何头
注入
攻击
、
Sql
注入
攻击
、跨站点脚本
攻击
等,以及您的
php
.ini文件设置。 如果您的脚本被感染,您可能希望回滚到您的帐户的上一次良好快照备份。我试图尽我所能做到所有这些,特别是关于“头
注入</em
浏览 0
提问于2010-02-23
得票数 1
1
回答
MySQL语句
注入
、
如果有人向我的基于
PHP
的应用程序
注入
MySQL语句。我使用MySQLi真正的转义字符串,但是
攻击
者只是简单地
注入
了
SQL
语句。让我们假设: 而且,即使在转义字符串之后,代码也按如下方式执行。 SELECT * FROM ex WHERE id = 1 LIMIT 10
浏览 1
提问于2016-02-24
得票数 0
回答已采纳
2
回答
自动
SQL
注入
预防
php
库
、
、
、
是否有任何自动
SQL
注入
预防
PHP
库。例如,在继续执行站点代码之前,检查GET、POST和可能的
SQL
攻击
签名等传入参数。例如:')//UniON//aLL//SELECt//nULL,nULL,nULL-/**/uHkS 在上面的URL中,我在GET参数中传递了
sql
语法,
PHP
库将在项目代码开始执行之前检查GET、POST参数,如果包含任何
SQL</
浏览 5
提问于2016-07-06
得票数 0
7
回答
使用这个LIKE子句我的代码容易受到
SQL
注入
的
攻击
吗?
、
、
、
我正在使用jQuery和
PHP
进行实时搜索,但我不确定我的查询是否容易受到
SQL
注入
的
攻击
。这是否容易受到
SQL
注入
的影响?
浏览 1
提问于2011-09-06
得票数 1
回答已采纳
1
回答
将API网关URL与GET变量共享给测试人员
、
、
、
我的问题是,安全性(在
SQL
注入
等
攻击
方面)。要将URL共享给希望查看我的数据的开发人员?其想法是使用这个基础设施作为一个临时的API替代,收集使用反馈。
浏览 0
提问于2020-01-08
得票数 0
回答已采纳
3
回答
防止
SQL
注入
攻击
、
、
、
例如跨站点脚本和
sql
注入
攻击
。<?
php
$mcom = strip_tags($_GET['blogmessage,'')&
浏览 3
提问于2013-04-20
得票数 0
回答已采纳
5
回答
SQL
注入
会导致远程代码执行吗?
是否可以通过
SQL
注入
在服务器上执行一些代码(例如基于
PHP
的web应用程序上的
PHP
代码)?如果是的话,具体情况如何?我知道未转义字段会导致
SQL
注入
,
攻击
者可以在服务器上直接执行他选择的
SQL
命令。但是我认为只运行
SQL
命令,而不是一些任意代码。我说错了吗?
浏览 0
提问于2014-12-29
得票数 23
回答已采纳
1
回答
执行代码或修改网页的
攻击
是什么?
、
我的一个朋友遭受了一次
攻击
,他所有的索引文件(
php
或html)都被
注入
了iframe。这让我开始思考PS:更新wordpress后,他认为安全漏洞是ftp
攻击
。但我的问题是关于网络
攻击
的。
浏览 0
提问于2011-09-29
得票数 0
2
回答
SQL
注入
攻击
的例子?
、
、
SQL
注入
攻击
损害数据库的示例是什么? 绑定变量如何帮助防止
SQL
注入
攻击
?
浏览 0
提问于2013-08-14
得票数 1
1
回答
从
sql
注入
保护
php
脚本
、
我的朋友们的网站被黑了,黑客用SQLMAP从http://example.com/users/users.
php
?id=3泄露所有的数据库数据
浏览 0
提问于2016-08-02
得票数 -3
1
回答
针对用户输入的综合安全性-
PHP
,MySQL
、
、
、
、
规范:
PHP
,MySQL,Apache function secureinput($input) $input = htmlspecialchars($inputthat gets through } 问题:哪些
攻击
向量(XSS、
SQL
注入
等)这还容易受伤害吗?
浏览 2
提问于2012-07-28
得票数 0
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
SQL 注入攻击与防御
详解SQL注入式攻击
Php安全和防Sql注入,防止Xss攻击,防盗链,防CSRF
SQL注入攻击,吓死宝宝了
安全测试之SQL注入攻击
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券