Результаты поиска по запросу "sql-injection"
Как подготовленные операторы могут защитить от атак SQL-инъекций?
Какподготовленные заявления [http://en.wikipedia.org/wiki/Prepared_statement] помогите нам предотвратитьSQL-инъекция [http://en.wikipedia.org/wiki/SQL_injection]атаки? Википедия говорит: Подготовленные операторы устойчивы к внедрению SQL, ...
Как PreparedStatement позволяет избежать или предотвратить внедрение SQL?
Я знаю, что PreparedStatements избегают / предотвращают SQL-инъекцию. Как оно это делает? Будет ли окончательный запрос формы, созданный с использованием PreparedStatements, строкой или иным образом?
Как защитить эту функцию от SQL-инъекций?
public static bool TruncateTable(string dbAlias, string tableName) { string sqlStatement = string.Format("TRUNCATE TABLE {0}", tableName); return ExecuteNonQuery(dbAlias, sqlStatement) > 0; }
почему вы хотите сначала выполнить добавление косых черт, а затем удалите эти косые черты, прежде чем показывать, что данные и все еще добавления косых черт не так эффективны, как mysql_real_escape_string, используйте mysql_real_escape_string, если вы используете mysql_query, например, функции db для запросов, или я думаю, что PDO с подготовкой - лучший способ , поскольку mysql_real_escape_string является специфичным для БД
нам нужны специфичные для БД функции, такие как mysql_real_escape_string ()? Что он может сделать, чего не делает addlashes ()? На данный момент не обращая внимания на превосходную альтернативу параметризованных запросов, является ли ...
Нужно ли защищаться от внедрения SQL, если я использовал раскрывающийся список?
Я понимаю, что вы НИКОГДА не должны доверять пользовательскому вводу из формы, в основном из-за вероятности внедрения SQL-кода. Однако относится ли это также к форме, в которой единственным вводом являются выпадающие списки (см. Ниже)? Я ...
CodeIgniter автоматически предотвращает внедрение SQL?
Я просто унаследовал проект, потому что последний разработчик ушел. Проект построен из Code Igniter. Я никогда раньше не работал с Code Igniter. Я быстро взглянул на код и вижу вызовы базы данных в контроллере следующим образом: $dbResult = ...
Являются ли SQL-инъекции только угрозой для страницы, которая имеет форму?
Я знаю это'простой вопрос, но во всем япрочитал яЯ никогда не видел это прописано специально.Если вы делаете запрос на странице, вам нужно беспокоиться о...
ТАК полностью и тривиально обойти. Не трать время.
есть сотни веб-сайтов, которые были разработаны на asp, .net и java, и мы платим много денег внешнему агентству, чтобы провести тестирование проникновения на наших сайтах для проверки лазеек в безопасности. Есть ли (хорошее) программное ...