基于时间的SQL注入攻击影响所有用户还是只影响我?
作者:Solo 提问时间:8/16/2022
很抱歉问了这个愚蠢的问题,但是如果我发现一个容易受到时基SQL注入攻击的网站。例如,我正在使用 (sleep 20) 表示服务器将休眠 20 秒,然后响应我,因此服务器仅为我或网站上的所有用户关闭 2...
sql-server 问答列表
作者:Solo 提问时间:8/16/2022
很抱歉问了这个愚蠢的问题,但是如果我发现一个容易受到时基SQL注入攻击的网站。例如,我正在使用 (sleep 20) 表示服务器将休眠 20 秒,然后响应我,因此服务器仅为我或网站上的所有用户关闭 2...
作者:ThomassoCZ 提问时间:8/17/2022
这个问题在这里已经有答案了: VBA、ADO。连接和查询参数 (2 个答案) 去年关闭。 我下面有这段代码。我昨天问了一个不相关的问题,有人向我指出,它对SQL注入是开放的。我做了一些研究,但我对这...
作者:Joe 提问时间:8/18/2022
我必须构建此有效载荷 <?xml version="1.0" encoding="utf-8"?> <shipment> <software> <application>MYRTL</appli...
作者:Simma 提问时间:8/26/2022
从输入数据中,我需要对 .数据按时间升序排列。id 示例:ID 号 421492036 有两条代码为“05”的记录,并按时间升序排序。 ID 421492036具有相同的代码 05,并且是表中的前...
作者:Tviken 提问时间:8/29/2022
我需要将 >500 个 XML 转换为可以查询的表。我有用于验证结构的 XSD。我正在考虑使用记事本++来构建文件。这是个好主意吗,如果不是更好?最终目标是使用具有相同列的平面文件或直接用于 SQL ...
作者:Sylvia Manojlovic 提问时间:9/6/2022
下面的代码将创建一个表格,插入测试数据,然后格式化为在电子邮件中以 html 格式发送。需要在 SQL 中设置配置文件名称,并且需要将收件人编辑为有效的电子邮件地址。生成的电子邮件如下所示。 cre...
作者:Роман Кириллов 提问时间:8/24/2022
我的规格:装有 MS SQL Server 2008 (SP4) 的 PC - 10.0.6535.0;Linux (Debian GNU/Linux) 上的 PC 和我的 ASP.NET Core ...
作者:Dom 提问时间:9/15/2022
我有一个WinForm应用程序,它使用该软件包连接到数据库。System.Data.SqlClient 如果我使用 Visual Studio(调试/发布、任何 CPU/x86/x64)启动应用程序...
作者:Patashu 提问时间:9/28/2022
我正在开发一个具有 SQL 后端的企业应用程序,并使用 System.Data.DataSet 等在 C# 中表示该数据。 以前,我们在将 SqlGeography 放入 DataTable 之前将...
作者:AdzzzUK 提问时间:10/4/2022
我有一个存储的进程,它正在接收 XML 作为输入。SQL 中的 XML 架构集合验证收到的 XML。 XML 字符串中引用的项之一是产品代码,这可能包含与号。我在尝试提取数据时尝试获取产品代码时收到...