Результаты поиска по запросу "sql-injection"
Достаточно ли htmlspecialchars, чтобы предотвратить внедрение SQL в переменную, заключенную в одинарные кавычки?
Хотя многие источники цитируют
Нет интерактивности пользователя Могу ли я получить инъекцию SQL
У меня есть страницы, которые отображают только данные из таблиц БД, на страницах php отображается только информация, в которой нет кнопок, ссылок, выпадающи...
Что такое SQL-инъекция? [Дубликат]
Возможные дубликаты:XKCD SQL инъекций - пожалуйста, объяснитеЧто такое SQL-инъекция?Я видел термин «SQL-инъекция», но все еще не понимаю его. Что это?
Mysqli_real_escape_string безопасно?
Я новичок в PHP, и я понял, что мое соединение с базой данных, используя php-форму (с пользовательским и проходным текстовым вводом), было совершенно небезоп...
Достаточно ли шестнадцатеричного ввода для очистки запросов SQL?
Прошлой ночью я читал о предотвращении SQL-инъекций и наткнулся на этот ответ:Как я могу предотвратить внедрение SQL в PHP?В комментариях к «Твоему здравому ...
Должен ли я использовать mysql_real_escape_string, если я связываю параметры?
У меня есть следующий код:
Являются ли SQL-инъекции только угрозой для страницы, которая имеет форму?
Я знаю, что это простой вопрос, но во всем, что я читал, я никогда не видел этого конкретно. Если вы делаете запрос на странице, вам нужно беспокоиться об атаках SQL-инъекций? Или это только проблема, когда вы спрашиваете пользователя ...
SQL-инъекция и предложение LIMIT
Этот вопрос должен уладить спор между мной и коллегой.Допустим, у нас есть следующий запрос, выполненный на стандартном сервере LAMP.