sql-injection

8Ciepło

2Odpowiedz

SQL injection nie działa poprawnie

Próbuję wykonać zastrzyk SQL na fałszywej stronie utworzonej na moim lokalnym serwerze dla projektu testowania bezpieczeństwa. Próbowałem wprowadzić ciąg " OR "=' w polu Nazwa użytkownika i hasło tak

php mysql sql sql-injection 2013-01-06

---

22Ciepło

2Odpowiedz

Czy trudna do odgadnięcia tabela SQL i nazwy kolumn pomagają zapobiegać iniekcjom SQL?

Właśnie spotkałem programistę, który przedłożył każdą nazwę tabeli i kolumny w swoich bazach danych MYSQL z podkreśleniem (np. _users, _name, _active). Kiedy kwestionowałem tę praktykę, stwierdził, że

mysql sql sql-injection 2012-11-19

---

7Ciepło

6Odpowiedz

Zapobieganie atakom SQL Injection: od czego zacząć

Szukam, aby moja strona była bezpieczna przeciwko atakom SQL injection. Czy ktokolwiek ma dobre linki do ochrony witryny przed tego typu atakami w witrynie ASP.NET (C#, formularzach internetowych)? ED

c# asp.net entity-framework sql-injection 2012-02-06

---

6Ciepło

3Odpowiedz

SQL Injection Protection - pojedyncze cytaty

Powiel możliwe: Best way to prevent SQL injection in PHP? Ive robi trochę badań, aby chronić swoje witryny z SQL Injection. Rozumiem, że jest kilka sposobów na zrobienie tego, Uwalnianie moich danych

php mysql sql-injection 2012-10-12

---

6Ciepło

2Odpowiedz

Podczas korzystania z DbSet <T> .SqlQuery(), jak używać nazwanych parametrów?

Jestem wielkim fanem używania nazwanych parametrów zamiast iniekcji parametrów opartych na łańcuchach. Jest bezpieczny i bezpieczny w przypadku większości form wstrzykiwania SQL. W starym ADO.NET utwo

sql entity-framework sql-injection 2012-10-17

---

5Ciepło

2Odpowiedz

Kwerenda JPA - iniekcja sql w parametrach pozycyjnych jpa natywne zapytanie

Jak czytałem w wielu artykułach, kiedy używam kwerendy JPA/Hibernate, dobrze jest ustawić parametry w moich zapytaniach, aby uniknąć iniekcji SQL. Podobnie jak: select user from User user where user.n

sql hibernate jpa sql-injection 2012-04-06

---

5Ciepło

4Odpowiedz

Jak usunąć wtrysk sql z tego zapytania i sprawić, aby działał dobrze?

Jestem nowym programistą ASP.NET i tworzę aplikację internetową, w której znajduje się pasek menu z wieloma opcjami. Niektóre z tych opcji będą wyświetlane tylko administratorowi. Logika jest za syste

c# asp.net sql sql-injection 2012-12-12

---

7Ciepło

1Odpowiedz

Czy istnieje biblioteka do czyszczenia parametrów zapytań dla PostgreSQL lub SQL ogólnie dla FreePascal i Delphi?

Ugryzł mój pierwszy błąd eskapcji sql (dawno już był spóźniony), gdy próbowałem wykonać poniższe zapytanie PostgreSQL z wartością zawierającą apostrof, np. O'Brien korzystając FreePascal i Łazarza SQL

sql delphi postgresql sql-injection freepascal 2012-11-01

---

6Ciepło

2Odpowiedz

Zrozumieć gotowe instrukcje - PHP

Pracuję nad szkolnym projektem biura pomocy finansowej na uniwersytecie. Projekt jest w fazie produkcji i większość z nich jest wykonywana poza kilkoma drobnymi poprawkami tu i tam. Moją główną troską

php mysql sql prepared-statement sql-injection 2012-12-21

---

7Ciepło

1Odpowiedz

mysqli przygotowane oświadczenie, jak zapętlić zestaw wyników

Szukałem informacji o przygotowanych oświadczeniach mysqli i mam 2 pytania na ten temat. Jak czytałem, i dowiedzieć się, że kolejność wykonywania przygotowanym oświadczeniu wygląda mniej więcej tak: $

php mysql prepared-statement sql-injection 2012-09-20

---