注入 问答列表

无法读取依赖注入插件中的配置文件

作者:Wes P 提问时间:9/29/2022

我有一个带有插件架构的服务,它从 Web API 请求插件并将它们提取到自己的目录 (Plugins/plugin_id)。每个插件都加载到自定义 PluginLoadContext 中,该自定义 P...

关闭与数据库的连接 [duplicate]

作者:Jad 提问时间:10/9/2022

这个问题在这里已经有答案了: 什么时候必须关闭mysqli(数据库)连接? (3 个答案) mysqli - 我真的需要做 $result->close(); & $mysqli->close();吗...

防止注入 RunCustomQuery(string SqlQuery, List<IDbDataParameter> SqlParameters)

作者:Jean-David Lanz 提问时间:10/11/2022

我们使用类 , 连接到各种数据库并运行查询。DBLinker 它依赖于其核心方法,以返回查询结果或执行或查询(在第一种情况下可能返回新行的 ID)。RunCustomQuery(string p_s...

如何处理checkmarx扫描的SQL_Injection和Second_Order_SQL_Injection漏洞?

作者:Steven Zhou 提问时间:10/10/2022

SQL_Injection和Second_Order_SQL_Injection漏洞出现在使用spring data jpa框架的项目源代码中,使用checkmarx扫描 我该如何处理它们?你有什么...

如何在没有SQLInjection的情况下动态插入SQLite?

作者:Ionut 提问时间:10/13/2022

我有一个从另一个应用程序接收数据的函数。我想将此数据(user,password,repeatPassword)插入到SQLite数据库中,并避免.我该怎么做? 我的代码:SQLInjection ...

typeorm querybuilder select、orderBy、groupBy 是否安全 SQL 注入安全?

作者:Nelusha 提问时间:10/14/2022

如果 TypeORM 查询生成器 select、orderBy 和 groupBy 不是 SQL 注入安全的,如何将它们转换为 SQL 注入安全? qb.orderBy( `incident.${...

Java - 转义字符串以防止 SQL 注入

作者:Scott Bonner 提问时间:11/29/2009

我正在尝试在 java 中放置一些反 sql 注入,但发现使用“replaceAll”字符串函数非常困难。最终,我需要一个函数,它将任何现有转换为 、 any 到 、 any 到 和 any 到,以便...

SQL time_based注入脚本

作者:Hui Su 提问时间:10/25/2022

问题 我正在学习sql注入和 我遇到了time_based sql注入脚本的问题(使用python) 错误 bWAPP的页面 计时为 10 秒 但是在 Python 中,事情出了问题 (这里是...

将数据从表复制到另一个表时是否可能进行 SQL 注入或任何其他攻击

作者:user2161171 提问时间:10/26/2022

我有 2 张表,TableA 和 TableB。TableA 包含不可靠的数据,用户可以在此表中输入他们想要的任何数据。我想使用以下命令将数据从 TableA 复制到 TableB: Insert ...

在不注入 SQL 的情况下将数据库名称传递给 SQL 查询

作者:jen 提问时间:10/27/2022

我需要在不注入 SQL 的情况下将数据库名称传递给我的 SQL 查询。 我首先获取所有数据库的列表,并检查我传递的数据库名称是否在列表中。如果是,我将转义我的数据库名称并将其传递给我的 SQL 查询...


共416条 当前第26页