问答列表

如何在java中轻松切换导入源?

作者:Ariles 提问时间:5/16/2019

注意:请为这个问题建议一个更好的标题。 假设我有两个同名的类,我想在编译之前导入一个或另一个,具体取决于用例/应用程序版本。有没有办法做到? 你可能会问,为什么我需要这个? 我需要使用一个重要的...

迭代多个 $_POST 数组

作者:aeran 提问时间:12/20/2008

我有以下代码: <tr> <td width="60%"> <dl> <dt>Full Name</dt> <dd> <input name="fullname[]" type="text...

IIS请求过滤能否用于阻止提交表单数据时的注入攻击

作者:John-Rock Bilodeau 提问时间:5/11/2018

我想知道是否可以使用 IIS 请求过滤来阻止对 ASP.Net 登录表单的 SQL 注入攻击? 基本上,我们有一个遗留的 ASP.Net 应用程序,我们没有所有的源代码,并且通过渗透测试检测到它容易...

ASP.Net_SessionId cookie 中 SQL 注入(延迟注入)的预防和原因

作者:user369182 提问时间:5/27/2019

首先,我对 ASP.Net 很陌生,所以如果问题在这里没有正确编写/传达,请原谅:-) 我们有一个 ASP.NET 网站,我们的一些在线测试人员使用了一些“渗透测试工具”来测试整个网站的SQL注入。...

=3D 在恶意 URL 中的含义

作者:Andrei Herford 提问时间:6/12/2019

我的服务器日志显示多次尝试访问不存在的端。这些是扫描已知漏洞的“常规”机器人。许多 URL 包含 ,例如=3D /?q=3Duser%2Fpassword&name%5B%23p= /user/re...

如何转义 f 字符串中的字段?

作者:badp 提问时间:6/11/2019

Javascript 的 f-strings 版本允许通过使用一个有点有趣的 API 来转义字符串,例如 function escape(str) { var div = document.cre...

Rails 5.2.3 上的危险查询方法弃用警告

作者:user11350468 提问时间:6/23/2019

我正在将我的 Rails 应用程序升级到 5.2.3 我在我的应用程序中使用以下代码。 MyModel.order('LOWER(name) ASC') 它会引发以下弃用警告: DEPREC...

通过在 php 中键入提示(使用版本 &gt;7.0)函数参数是否使代码 sql 注入安全?

作者:Dimitrios Desyllas 提问时间:6/27/2019

我有以下一段代码(继承自以前的开发): declare(strict_types=1); function updateWithCurrentTime(PDO $connection, int $...

WebResource.axd 和 ScriptResource.axd 检测黑客攻击的预期参数格式?

作者:Middletone 提问时间:7/7/2019

一段时间以来,我一直在记录许多尝试,以通过SQL注入尝试来入侵我们的网站。我们自己的代码是为了防止这种情况而设置的,但我看到对 webresource.axd 和 scriptresource.axd...

不参数化MySQL查询,而是在进行非常大的插入时使用MySqlHelper.EscapeString(string)方法是否安全?

作者:d703732 提问时间:7/10/2019

例如: StringBuilder sCommand = new StringBuilder("INSERT INTO User (FirstName, LastName) VALUES "); ...


共1523条 当前第135页