Wyniki wyszukiwania dla "sql-injection"

2 odpowiedź

C # sqlite injection [duplikat]

To pytanie ma już odpowiedź tutaj: Unikanie wstrzykiwania SQL bez parametrów [/questions/910465/avoiding-sql-injection-without-parameters] 21 odpowiedziJeśli zmienię mój wybór z String insSQL2 = "select * from Produtos where nome = '" + ...

3 odpowiedź

Zapytanie ColdFusion - Ochrona przed wtryskiem

Zadaję to pytanie z nieco zakłopotaniem, ponieważ powinienem znać odpowiedź. Czy ktoś mógłby być uprzejmy i wyjaśnić, czy i jak może nastąpić zastrzyk w nast...

2 odpowiedź

Jak korzystać z parametrów SQL, aby uzyskać zestaw danych z SQL Server

Pracuję nad projektem C # i jestem nowym użytkownikiem tej technologii.Chcę odczytać niektóre dane z SQL Server 2008 i piszę następujący kod

2 odpowiedź

Co osiąga bind_param?

Uczę się unikać wstrzykiwań SQL i jestem trochę zdezorientowany.Podczas używania bind_param nie rozumiem celu. Na stronie podręcznika znalazłem następujący p...

2 odpowiedź

emulowane przygotowane zestawienia vs prawdziwe przygotowane oświadczenia

Jaka jest dokładnie różnica między dwoma rodzajami przygotowanych wyciągów?Myślę, że prawdziwe przygotowane instrukcje wymagają obsługi po stronie serwera, k...

3 odpowiedź

Dlaczego musimy określić typ parametru w bindParam ()?

4 odpowiedź

Czy wyeliminowanie niebezpiecznych postaci pozwala uniknąć wtrysku SQL?

1 odpowiedź

Zapobieganie wtryskom SQL przy użyciu Microsoft Access i VB.NET

Jestem początkującym w ASP.NET, więc mam kilka pytań dotyczących zapobiegania iniekcji SQL w ASP.NET. Moim językiem programowania jest VB.NET, a nie C #, i u...

1 odpowiedź

PostgreSQL - użytkownik DB powinien mieć możliwość wywoływania funkcji

Obecnie używam PostgreSQL dla mojej aplikacji. Ponieważ staram się umieścić każdą funkcję SQL zawierającą transakcję (tj. Wstawić, zaktualizować, usunąć) w f...

5 odpowiedzi

Zapobieganie iniekcji SQL w Node.js