Вопросы с тегом sql-инъекции - PullRequest

Вопросы с тегом sql-инъекции

0 голосов
3 ответов

Мне было интересно, действительно ли нужен специальный класс базы данных. Я имею в виду: я видел...

Shoe / 20 ноября 2010
56 голосов
7 ответов

У меня много пользовательских вводов от $_GET и $_POST ... В данный момент я всегда пишу...

Karem / 19 ноября 2010
10 голосов
5 ответов

Я читал это прежде, чем «фильтровать ввод, экранировать вывод», но действительно ли нужна...

sami / 18 ноября 2010
7 голосов
3 ответов

В руководстве по PHP есть примечание: Примечание. Если эта функция не используется для...

Jichao / 13 ноября 2010
1 голос
1 ответ

Я видел эту строку в подпрограмме anti-sql-инъекции, так в чем ее смысл?...

Jichao / 13 ноября 2010
1 голос
1 ответ

У меня есть веб-сайт ASP.NET, управляемый блогом. Под сообщением есть блок комментариев,...

Hashem AL-Rifai / 12 ноября 2010
1 голос
1 ответ

Я использую Java для веб-приложения и работаю с базой данных MySql. Мне нужно экранировать запрос...

markzzz / 10 ноября 2010
0 голосов
1 ответ

У меня есть класс очистки, который я запускаю прежде всего на каждой странице моего сайта. Я почти...

Brian / 10 ноября 2010
4 голосов
3 ответов

Как заблокировать инъекции sql со страницы, подобной этой ... http://u.neighborrow.com/items/recent

adam / 09 ноября 2010
2 голосов
7 ответов

Я делаю проект, в котором у меня есть страница входа. Я ограничиваю пользователя вводом ИЛИ НЕ XOR...

Javed Akram / 08 ноября 2010
1 голос
3 ответов

Какой-то чувак бросил мне вызов ввести свой код.Он сказал, что функция PHP в заголовке должна быть...

nevvermind / 07 ноября 2010
0 голосов
3 ответов

$sql="SELECT * FROM Reg_Stud WHERE Username='$var1' AND RegID=$var2 "; это код .

Vinod K / 28 октября 2010
9 голосов
8 ответов

У меня есть этот код UPDATE OPENQUERY (db,'SELECT * FROM table WHERE ref = ''"+...

Jamie Taylor / 25 октября 2010
4 голосов
1 ответ

Я понимаю, что можно передать вручную созданную строку в execute(String), который уязвим.Однако...

McGin / 24 октября 2010
2 голосов
4 ответов

У меня было несколько контекстов, когда имена таблиц или схемы не были жестко запрограммированы, а...

Arseni Mourzenko / 23 октября 2010
2 голосов
4 ответов

Мы изменили наши правила брандмауэра (REGEX) на следующие: Name Type Context Severity Pattern...

Younes / 22 октября 2010
1 голос
5 ответов

У меня запрос к базе данных mssql, и я не использую драйверы PDO. Есть ли что-то вроде готового...

iamjonesy / 20 октября 2010
7 голосов
1 ответ

Просматривая некоторые журналы apache, я несколько раз сталкивался со следующим шаблоном...

tylerl / 20 октября 2010
9 голосов
7 ответов

От http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php Я получил: Внедрение SQL...

Trufa / 17 октября 2010
3 голосов
1 ответ

Примечание: я смотрел на этот вопрос: Предотвращение внедрения SQL без подготовленных операторов...

Dragontamer5788 / 17 октября 2010
3 голосов
7 ответов

В настоящее время я пишу приложение, которое использует ajax на внешнем интерфейсе и ASP.NET (C #)...

Daniel Upton / 12 октября 2010
3 голосов
1 ответ

Как я могу обновить таблицу в базе данных MySQL, используя SQL-инъекцию ? Я слышал о том, как мы...

Fero / 08 октября 2010
1 голос
2 ответов

У меня есть форма комментария на моем веб-сайте, которая на данный момент отфильтровывает все html...

Dan / 30 сентября 2010
4 голосов
10 ответов

У меня есть простое текстовое поле ввода HTML в очень простой форме. информация из этой формы...

TechplexEngineer / 28 сентября 2010
0 голосов
2 ответов

Я сталкиваюсь с такой проблемой, в которой есть в данных. при поиске не показывает данные. Я хочу...

Rubyist / 28 сентября 2010
Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...