Вопросы с тегом sql-инъекции - PullRequest

Вопросы с тегом sql-инъекции

3 голосов
7 ответов

Я хотел бы знать, безопасен ли я от внедрения SQL, когда я использую нечто подобное с PostgresSQL:...

Luc M / 09 марта 2009
3 голосов
13 ответов

Насколько опасен этот php код? Что с этим можно сделать? $name = $_POST["user"]; $pwd =...

Miguel A. Friginal / 06 марта 2009
4 голосов
2 ответов

Я видел много статей и вопросов о mysqli, и все они утверждают, что он защищает от SQL-инъекций. Но...

Marius / 03 марта 2009
2 голосов
4 ответов

Привет! Я использую набор данных, и в этом наборе данных у меня есть адаптер таблицы. В моей...

Oliver S / 27 февраля 2009
0 голосов
4 ответов

Если я создаю свои страницы таким образом, я должен проверить, является ли news_id числовым в файле...

Miguel A. Friginal / 25 февраля 2009
1 голос
3 ответов

Извините, если об этом уже спрашивали. Я видел ответы относительно статического SQL, но в этом...

Barry / 25 февраля 2009
1 голос
5 ответов

Очевидно, что если я использую JDBC / ODBC, я могу использовать переменные связывания и...

DevelopersDevelopersDevelopers / 23 февраля 2009
4 голосов
9 ответов

У меня есть следующий код в моем btn_click событии: Sqlconnection con = new...

Siddiqui / 19 февраля 2009
8 голосов
7 ответов

Каковы наилучшие способы защиты от внедрения MySQL? На какие недостатки мне стоит обратить внимание

johnnietheblack / 13 февраля 2009
1 голос
5 ответов

Привет, мне было интересно, кто-нибудь знал о каких-нибудь хороших сайтах, где подробно...

Miguel A. Friginal / 12 февраля 2009
20 голосов
11 ответов

Зачем нам нужны специфичные для БД функции, такие как mysql_real_escape_string ()? Что он может...

Michael Borgwardt / 11 февраля 2009
14 голосов
4 ответов

Я просто хотел узнать, как мы можем избежать SQL-запроса (строки) в Ruby, чтобы предотвратить...

Miguel A. Friginal / 09 февраля 2009
21 голосов
15 ответов

Кажется, есть некоторая истерия по поводу атак с использованием SQL-инъекций. Совсем недавно здесь...

Dick Kusleika / 04 февраля 2009
12 голосов
6 ответов

Я пишу Java-класс, который будет вызываться фильтром сервлетов и который проверяет попытки атак с...

arya / 27 января 2009
4 голосов
5 ответов

Меня всегда смущает одна вещь - экранирование ввода и то, защищены ли вы от таких атак, как...

Philip Morton / 19 января 2009
3 голосов
7 ответов

Как вы защищаете свой сайт от локального включения файлов и SQL-инъекции (PHP)?

Miguel A. Friginal / 16 января 2009
1 голос
3 ответов

Хранимые процедуры, которые здесь пишутся, в настоящее время согласовывают параметры с запросами:...

Serhat Ozgel / 16 января 2009
4 голосов
15 ответов

У меня есть проект (частный, веб-сайт ASP.net, защищенный паролем с помощью https), в котором одно...

Yaakov Ellis / 14 января 2009
5 голосов
3 ответов

В последнее время я получаю несколько атак на мой сайт, используя User-Agent NV32ts. Все они...

Nathan / 12 января 2009
3 голосов
4 ответов

Как можно разрешить ввод фрагментов кода в редактор (как это делает стекопоток), например FCKeditor...

clientbucket / 02 января 2009
5 голосов
3 ответов

Я только что установил плагин FindBugs для Eclipse, надеясь, что он поможет мне найти уязвимости...

pkaeding / 29 декабря 2008
5 голосов
4 ответов

Мне нужно проверить весь код asp, чтобы предотвратить внедрение SQL. Должен ли я тоже проверять...

March / 09 декабря 2008
2 голосов
7 ответов

Кто-нибудь знает хорошую библиотеку, где я могу запустить строки до того, как они будут вставлены,...

fmsf / 08 декабря 2008
4 голосов
5 ответов

Я запускаю все свои целые числа через (int)Integer, чтобы сделать их безопасными для использования...

alex / 04 декабря 2008
1051 голосов
12 ответов

Просто глядя на: (Источник: https://xkcd.com/327/) Что делает этот SQL: Robert'); DROP TABLE...

Blankman / 02 декабря 2008
Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...