sql-injection

0Hitze

1Antwort

Wie können Sie Anwendungen sichern, die anfällig für Anführungszeichen sind, ohne den Code zu ändern?

Ich habe entdeckt, dass die Sicherheitsleute in unserem Netzwerk GET-Anfragen blockieren, die Zeichen wie <,>, "," und ihre kodierten Äquivalente enthalten. Diese Zeichen werden von vielen Webanwendun

0Hitze

1Antwort

Wie viel Schaden kann die SQL-Injektion über diese gespeicherte Prozedur verursachen?

Vor kurzem zufällig auf eine gespeicherte Prozedur, die von den Vorgängern fest codiert wurde, einige CRUD durchzuführen. Es betrifft nicht kritische Tabellen in der Produktionsdatenbank. Ich habe das

1Hitze

1Antwort

Wie SQL Injection Möglichkeit in einer einfachen Form zu deaktivieren?

Ich habe dieses Kommentarformular, wo die einzigen Eingaben ein Name und ein Textfeld für einen Kommentar sind. Meine Frage ist: Wie kann ich sicher sein, dass es keine Möglichkeit gibt, SQL Injection

-1Hitze

1Antwort

SQL-Injection in Klausel where

ich eine Anwendung am Testen und stieß auf ein bisschen einzigartig Problem, das ich gefunden habe, dass Anwendungsparameter wie ? $ Filter = Module + ne + ‚Buchungen‘ + senden und + Module + eq + ‚Ve

0Hitze

1Antwort

Der beste Weg zu verhindern, SQL "Injektion" bei Verwendung der Spalte als Variable

Ich benutze Pymssql zum Aktualisieren, Löschen und Hinzufügen von Spalten zu einem MS SQL-Server. Die Spalten sind leider Variablen, die von externen Quellen gesetzt werden, wie z. B. Lesen der Datenb

1Hitze

2Antwort

Was kann ich anstelle von mehreren If-Anweisungen tun? PHP Register Script

Wie Sie im folgenden Skript sehen können, verwende ich mehrere if-Anweisungen beim Überprüfen der Registrierungseingaben. Gibt es einen leichteren, weniger Spaghetti? Das Skript funktioniert wie es is

-2Hitze

1Antwort

Wäre diese Quellcodequelle "Sicher" von SQL-Injektionen?

Wäre die folgende Codequelle vor SQL-Injektionen sicher? Wenn nicht, würdest du bitte einen Weg geben, es sicherer zu machen? Bitte beachten Sie: Datenbank-Anmeldeinformationen wurden aus Sicherheitsg

1Hitze

1Antwort

CakePHP Paginierung SQL Injection

Ich arbeite an einem CakePHP (Version 2.6.7) Projekt. Ich habe eine Suchseite, wo ein Nutzer ein Begriff, und die Ergebnisse angezeigt werden, wie so den CakePHP paginator mit: $this->Paginator->setti

0Hitze

1Antwort

Kann ich Strings innerhalb der Funktion prepare() verketten, um sie in bestimmte Tabellen einzufügen

Ich habe eine Datenbank mit zwei Tabellen erstellt, jede für den Benutzertyp (Mentor oder Mentee). Der Benutzer wird gefragt, ob er ein Mentor oder Mentee sein möchte, und dann eine Reihe anderer Umfr

1Hitze

1Antwort

C# zu PHP SQL Injection Prevention

Ich habe ein einfaches Skript, um eine SQL-Abfrage an ein PHP-Skript zu senden, aber ich weiß nicht, wie ich es vor SQL-Injection schützen kann. Haben Sie eine Idee? Vielen Dank! C# Script private voi