sql-injection

2Hitze

1Antwort

Kann CFSWITCH die SQL-Injektion verhindern, wenn sie für eine Sortierspalte verwendet wird?

Ich verwende die folgende Technik, um sicherzustellen, dass jede Sortierspalte params vom Client kommt eine ListFindNoCase() Funktion durchlaufen: <cfif ListFindNoCase("date,score", params.order) EQ 0

0Hitze

1Antwort

Verwenden einer Listbox, um einen Parameter in meiner SQL-Anweisung zu deklarieren

Ich habe ein Listenfeld, das mehrere Werte ausgewählt werden kann. Hier ist meine Abfrage für meine gridview saocmd.CommandText = "SELECT B603SalesAsOFMASTER.SDESCR, B603SalesAsOFMASTER.DYYYY, B603Sal

1Hitze

2Antwort

jQuery, Javascript Array/Objekt SQL Injection Ausgabe

Ich habe ein Problem und ich habe keine Ahnung, wie Sie es beheben. Ive ein Modul auf meiner Website, die einige Daten zeigt, verwendet es jquery dom und es erstellt einige Elemente aus einem Javascri

10Hitze

2Antwort

Wie beliebigen parametrisierte SQL ausführt in

Aus Performance-Gründen Schienen, ich brauche eine neue Methode in meinem Rails-Modell zu schreiben, die eine beliebige SQL ausführt: UPDATE table SET col1 = ? AND col2 = ? WHERE id = ? Ic

2Hitze

4Antwort

PHP-Sicherheitscheckliste (Injektion, Sitzungen usw.)

Also, welche Art von Dingen sollte eine Person mit PHP und MySql konzentrieren, um die Sicherheit zu maximieren. Dinge, die ich getan habe: -mysql_real_escape_string alle Eingänge -validate alle Eingä

0Hitze

3Antwort

Sind für Hash-Passwortfelder in SQL-Abfragen parametrierte Aufrufe/Bereinigungs-/Escape-Zeichen erforderlich?

Beim Schreiben eines Anmeldesystems für eine Website ist es üblich, eine Kombination von parametrisierten Aufrufen zu verwenden, die Benutzereingabe zu bereinigen und/oder Sonderzeichen zu umgehen, um

2Hitze

7Antwort

SQL Injection auf INSERT

Ich teste gerade Vulnerabiltys auf SQL-Injektionen für meine Unternehmen Anwendung als It-Praktikant. So fand ich, dass die Anwendung tatsächlich anfällig für Injektionen ist, weil ich einige der INSE

2Hitze

1Antwort

cfqueryparam questions/help

Über this question Ich wurde aufgefordert, cfqueryparam für meine Daten zu verwenden, um SQL-Injection-Angriffe zu verhindern. Wie verwende ich es für meine Formulare? Im Moment gehe ich über Ben Fort

10Hitze

1Antwort

Vorbeugung gegen SQL-Injektion in Hibernate

Ich habe Hibernate verwendet, um mit meiner Datenbank zu interagieren, jetzt wollte ich meine Datenbank-Schicht gegen SQL-Injection sichern, also habe ich einige Nachforschungen und ich fand heraus, d

2Hitze

2Antwort

Sanitization gegen SQL Injection für die Eingabe in eine Oracle-Datenbank

Hallo Ich arbeite seit einiger Zeit mit PHP und MySQL. Jetzt arbeite ich in einer PHP-Informix- und PHP-Oracle-Umgebung. Ich habe immer mysql_real_escape_string für die Daten verwendet, die in die Dat