sql 注入 问答列表

遵循哪种方法来防止 MySql 存储过程中的 SQL 注入

作者:Arrow 提问时间:6/11/2021

嗨,朋友们,我用谷歌搜索了一下,发现其他人使用不同的方法来防止SQL注入。在最终确定之前,我写了下面的存储过程,以遵循我希望得到你们的建议。我应该遵循哪种方法。 下面是我的存储过程示例,我在其中编写...

为什么我们总是喜欢在 SQL 语句中使用参数?

作者:Sandy 提问时间:9/22/2011

我对数据库非常陌生。现在我可以编写 、 、 和命令了。但是我看过很多论坛,我们更喜欢写:SELECTUPDATEDELETEINSERT SELECT empSalary from employee...

Python sqlite:防止在表名中注入 SQL [duplicate]

作者:BOBONA 提问时间:6/30/2021

这个问题在这里已经有答案了: 由于字符串替换在形成 SQL 查询时不受欢迎,如何动态分配表名? (2 个答案) 2年前关闭。 这里是很基本的问题。在 python 中,使用 sqlite3,我能够用...

如何将用户提供的输入添加到 SQL 语句中?

作者:Heinzi 提问时间:2/3/2016

我正在尝试使用用户提供的数据创建 SQL 语句。我在 C# 中使用与此类似的代码: var sql = "INSERT INTO myTable (myField1, myField2) " + ...

您能解释一下 jdbcTemplate 方法 preparedStatementCallBack 和 preparedStatementSetter 之间的区别以避免 sql 注入吗?

作者:Riya Jakhariya 提问时间:7/5/2021

我想避免在我的应用程序中注入 sql。有两种 jdbcTemplate 方法,如 public <T> T execute(String sql,PreparedStatementCallback<...

“mysqli_real_escape_string”是否足以避免 SQL 注入或其他 SQL 攻击?[复制]

作者:xRobot 提问时间:9/4/2015

这个问题在这里已经有答案了: mysqli_real_escape_string安全吗? (3 个答案) 7个月前关闭。 这是我的代码: $email= mysqli_real_escape_s...

PHP SQL 注入失败 [重复]

作者:Khaldoun Nd 提问时间:7/26/2021

这个问题在这里已经有答案了: PDO支持多个查询(PDO_MYSQL、PDO_MYSQLND)( 7 个答案) 2年前关闭。 我是一名编码学校的导师,我正在向我的学生介绍PHP以及PDO和准备好的语...

有没有办法动态编写脚本以在存储过程中向 Microsoft SQL Server 添加域 + 用户?

作者:Nick Weidemann 提问时间:8/2/2021

我必须在下面使用这个确切的脚本: ALTER PROCEDURE [dbo].[sp_CheckIfSQLLoginExistsAndCreateLogin] @SearchDomain NVA...

MongoDB 数据库是否容易受到恶意 npm 包的攻击?

作者:compLearner 提问时间:8/27/2021

使用 MongoDB 数据库的 Node js 应用程序是否容易受到恶意 npm 包的攻击?如果是这样,MongoDB可以免疫哪些安全威胁?(即跨站点脚本?...

Oracle GRANT:阻止 SQL 注入

作者:berliner 提问时间:9/12/2021

我正在使用 C# 中的 Oracle(Oracle Data Provider for .NET (ODP.NET) Core 包)。我需要动态创建用户、分配角色、权限等。其中一项任务是能够授予角色和...


共213条 当前第11页