问答列表

在其模块中访问 Guice 喷油器?

作者:stefan.at.kotlin 提问时间:4/14/2013

我正在扩展 Guice,在扩展类中,我需要访问 Guice 的喷油器。如果是,可能,如何?AbstractModule...

在 VSCode for MacOS 中导入的 Typescript 不正确

作者:Parth 提问时间:7/16/2019

在 VSCode 中,自动导入在 MacOS 上不正确。 这是我在 VSCode 中引用未导入的模块时看到的。 但是,文件路径不正确。此路径假定文件位于项目的根目录下,但事实并非如此。 这就是从...

Room 迁移类中原始查询的 SQL 注入

作者:Vishal Vaishnav 提问时间:7/29/2020

OWASP 工具在 Room 迁移中编写原始 sql 查询时发出 sql 注入警告。对于这个问题,有什么解决方案可以克服吗?以下是我的代码: class Migration1to2 : Migrat...

如何处理此 SQL 注入警告 (CA2100)

作者:Toby D 提问时间:11/6/2017

以下是我从Microsoft页面获得的代码:SqlCommand public static Int32 ExecuteNonQuery(String connectionString, Strin...

in_array 函数是阻止代码注入/sql 注入的安全方法吗?

作者:Maximilian Travis 提问时间:8/8/2020

如果我有一个 php 文件收到 $_GET['value'],那么我用 sql 注入或代码注入来启动我的 php 文件是否安全 if (in_array($_GET['value'], $allow...

XSS 和友好 URL

作者:Patricio Carvajal H. 提问时间:8/16/2020

根据你自己的经验,友好的网址安全吗? XSS 总是通过带有参数的 url 工作,但是由于友好 url 没有参数,xss 有什么方法可以处理友好 url 以及我们如何避免它? 只是想听听您的意见。 ...

以指定字符(如“|”)结束输入流?

作者:Johno987 提问时间:8/21/2020

目前正在学习C++,新手。 我在以“|”字符结束输入时遇到问题,我的程序跳到末尾/末尾并且不允许进一步输入。我相信这是因为 std::cin 由于在期待 int 时输入字符而处于错误状态,所以我尝试...

当参数不是字符串时,不参数化 SQL 查询是否安全?

作者:johnnyRose 提问时间:9/18/2015

在SQL注入方面,我完全理解参数化的必要性;这是书中最古老的技巧之一。但是什么时候可以证明不参数化是合理的?是否有任何数据类型被认为是“安全的”,可以不进行参数化?stringSqlCommand ...

CS50 可读性 pset2 中的错误

作者:Dheetilekha Nath 提问时间:8/26/2020

我的代码编译正确,我通过了除一个测试用例之外的所有测试用例。 错误发生在句子中 - “在我更年轻和更脆弱的岁月里,我父亲给了我一些建议,从那以后我一直在脑海中翻阅”,这期望 7 级,但我的代码输出 8...

库和命名空间之间有什么关系?

作者:Robert 提问时间:8/28/2020

刚开始拼贴,我是编程界的新手。所以,当我学习C++时,我遇到了一个不允许我的问题:“如果我已经有iostream,为什么我需要在我的代码中包含”使用命名空间std“才能编写或读取?”,因为我被告知“c...


共1523条 当前第142页