sql-injection

0ısı

1cevap

MySQL sorgusunu olası null değerine sahip hazır deyimine dönüştürün

sql enjeksiyonlarını engellemek için, sorgularımın hazırladığı ifadelere dönüştürüyorum. Bir tane kaldım. Olası bir boş değer de içerir, bu yüzden biraz zor olduğu kanıtlanır. Normal : Hazırlanan deyi

1ısı

2cevap

SQL enjeksiyon için açıktır bir web sitesi <code>abc.com</code> yoktur sqlmap

kullanarak ana makine adı, ben sqlmap ile bu doğruladıktan Başlarken, Bu yüzden bu https://github.com/sqlmapproject/sqlmap/wiki/Usage sonra kullanıcı adı ve şifre var ama veritabanı üzerinde çalışma

1ısı

1cevap

ASP.NET Giriş Denetimi - Authentication olayıyla SQLi'den koruma?

ASP.NET Giriş denetimi hakkında hızlı bir sorum var. SQL Injection'dan koruduğunu anlıyorum, ancak "Authenticate" Sub'u (özel bir kimlik doğrulama yöntemi için) kullandığımda da koruyup korumayacağını

0ısı

1cevap

bir Normal İfade SQL Enjeksiyon

önlemek için el Olabilir ve ^201[0-9]Q[0-9]$ düzenli bir ifade var, SQL'e geçirilen parametreye karşı çalıştırıyorum. Bu, koruma olarak yeterli olur mu yoksa normal ifadeler kullanılabilir mi? Bazı sö

3ısı

3cevap

C# - Parametreli Sorgu

Ekle/Güncelle ve Seçme Sorgularını kullanan bir DB2 veritabanı kullanan bir .net web sitesinde çalışıyorum. SQL Injection hakkında araştırma yaptım ve SQL Injection'dan kaçınmak için sorgumu parametre

-3ısı

1cevap

Elle sql enjeksiyonu test etmek için online test sayfasını nereden bulabilirim

Son tezimi yazıyorum ve çevrimiçi web sayfasına ihtiyacım var, böylece bu sayfayı el ile sql enjeksiyon için test edebilirim! Bunu test etmek için güvenli olan herhangi bir web sayfasını bilen var mı?

0ısı

2cevap

PHP, PDO, MySQL - Çoklu INSERT enjeksiyona karşı hassas mı?

Uygulamamda (PHP) bir API'den ~ 3000 satır talep edip bunları PDO sürücüsünü kullanarak bir MySQL tablosuna yerleştireceğim. Eklenecek veriler kullanıcı girişi olmamasına rağmen, verilerimin bana nası

1ısı

1cevap

SQL Server 2012'de SQL Enjeksiyonu

stackoverflow bana her zaman sorularıma doğru cevaplar vererek kodlama kariyerimde çok yardımcı oldu. Ancak bu soru biraz spesifik olabilir ve umarım siteye ilk gönderdiğimden dolayı sert yanıtlar alm

1ısı

1cevap

SQL enjeksiyonu ile ilgili sorular

SQL enjeksiyonunu engellemeye çalışıyorum. do $stmt->bindParam(':user_block', $txtBlock); Böyle $txtBlock olarak bu değişkenleri tanımlamak ve benim input nasıl bağlarım: $stmt = $db_connection->pre

5ısı

1cevap

SQLAlchemy sorgusu, enjeksiyon saldırılarına karşı savunmasız mıdır?

Bir blogu aramak için like'u kullanan aşağıdaki sorguyu sahibim. Bunu yaparsam kendimi bir SQL enjeksiyon saldırısına karşı savunmasız hale getirdiğimi emin değilim. SQLAlchemy bunu nasıl ele alıyor?