Resultados da pesquisa a pedido "sql-injection"
Como o saneamento que escapa de aspas simples pode ser derrotado pela injeção de SQL no SQL Server?
Para começar, estou ciente de que as consultas parametrizadas são a melhor opção, mas estou perguntando o que torna a estratégia que apresento abaixo vulnerá...
Evitando a injeção de SQL no Node.js
É possível evitar injeções SQL em Node.js (preferencialmente com um módulo) da mesma maneira que o PHP tinha Instruções Preparadas que protegiam contra elas....
PostgreSQL - O usuário do banco de dados deve ter permissão apenas para chamar funções
Atualmente estou usando o PostgreSQL para o meu aplicativo. Desde que eu estou tentando colocar cada SQL que contém uma transação (ou seja, inserir, atualiza...
Impedindo a injeção de SQL no ASP.Net
Eu tenho esse código UPDATE OPENQUERY (db,'SELECT * FROM table WHERE ref = ''"+ Ref +"'' AND bookno = ''"+ Session("number") +"'' ')Como impediria injeções de SQL nisso? ATUALIZAR Aqui está o que estou tentando SqlCommand cmd = new ...
O CodeIgniter impede automaticamente a injeção de SQL?
Acabei de herdar um projeto porque o último desenvolvedor saiu. O projeto é construído a partir do Code Igniter. Eu nunca trabalhei com o Code Igniter antes....
A injeção de SQL é um risco hoje?
Eu tenho lido sobre ataques de injeção SQL e como evitá-los, embora eu nunca consiga fazer com que os exemplos "horríveis" dados funcionem, por exe...
A eliminação de caracteres perigosos evita a injeção de SQL?
Existem muitas maneiras excelentes de proteger aplicativos contra injeções SQL, por exemplo, essa sessão mostra algumas maneirasComo evitar injeção de SQL em...
Por que precisamos especificar o tipo de parâmetro em bindParam ()?
Eu sou um pouco confuso sobre a razão pela qual precisamos especificar o tipo de dados que passamos na função bindParam () no PDO em Php. Por exemplo, esta c...