sql-injection

17Ciepło

2Odpowiedz

SQL injection? CHAR (45,120,49,45,81,45)

Po prostu zobaczyłem to w naszych dziennikach żądań. Co oni próbowali osiągnąć? Żądanie pełnej ciąg jest: properties?page=2side1111111111111 UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,

16Ciepło

1Odpowiedz

odkażania dane wprowadzane przez użytkownika z wiosny MVC ramach

Pracuję na aplikacji internetowej za pomocą sprężyny MVC, chciałem wiedzieć, czy jest jakiś najlepszy sposób, aby zdezynfekować wejścia użytkownika lub wspólną metodę dezynfekcji wszystkich wejść użyt

5Ciepło

5Odpowiedz

Określanie parametrów za pomocą SQLMAP

Jestem studentem nauki php & rozwoju mysql. Mam skonfigurować prywatne laboratorium (VM) w moim komputerze, aby przetestować, jak działa wtrysk sql. Kiedy sprawy stają się trudniejsze, używam sqlmap d

6Ciepło

3Odpowiedz

Czy uśpienie wejścia funkcji hibernacji createCriteria()?

Przenieś dziś przez jakiś kod, który wykorzystuje Hibernate do wykonania zapytania. Kwerenda używa wartości przesłanej z formularza. Zastanawiało mnie, czy ten rodzaj kodu "oczyszcza" jego dane wejści

7Ciepło

1Odpowiedz

Unikanie iniekcji SQL w usługach przechowywanych Azure DocumentDB

W jaki sposób można uniknąć sql injection Procedury składowane Azure DocumentDB? Oprócz sanityzacji danych wejściowych (znaki umieszczone na białej liście), jaka jest tutaj najlepsza praktyka? Weźmy p

8Ciepło

2Odpowiedz

Czy muszę odkażać dane wprowadzone przez użytkownika Laravel

Używam Laravel 4 z Eloquent. Kiedy uzyskać dane wejściowe użytkownika po prostu użyć $name=Input::get('name') a następnie zrobić $a->name=$name; Nie wiem, czy funkcja Input::get chronić mnie przed SQL

6Ciepło

1Odpowiedz

Zapobieganie iniekcjom SQL za pomocą Microsoft Access i VB.NET

Jestem początkującym programistą ASP.NET, więc mam kilka pytań dotyczących zapobiegania iniekcji SQL w ASP.NET. Mój język programowania to VB.NET, a nie C#, i używam Microsoft Access jako mojej bazy d

6Ciepło

1Odpowiedz

Czy funkcje operatora SQL dla Entity Framework są bezpieczne przed iniekcją SQL?

Te funkcje dają dostęp do funkcji specjalnych (SqlClient) w SQL. Na przykład "lubię" lub "między". Dają także ładniejszą warstwę abstrakcji dla nich. Nie mylić z "procedurami" (procedurami) przechowyw

7Ciepło

1Odpowiedz

Czy Hibernate Criteria Api całkowicie chroni przed Injection SQL

Pracuję z Hibernate w celu ochrony mojej witryny przed SQL Injection. Słyszałem, że API Kryteriów Hibernacji ma większą moc niż HQL. Czy Hibernate Criteria Api całkowicie chroni przed SQL Injection?

6Ciepło

1Odpowiedz

bezpieczeństwo SQL podczas zapisywania danych przy użyciu WordPress wbudowanych funkcji

Gdy używam WordPress wbudowane funkcje jak add_post_meta, update_post_meta, add_user_meta, update_user_meta wp_insert_post, wp_insert_user powinienem robić żadnych zbiegają lub odkażania przed przekaz