sql-injection

0Hitze

1Antwort

Wie verhindert man AspNetUsers Tabelle SQL Injection Attack?

Wir haben eine Live-ASP.NET MVC 5-Website, die ASP.NET-Identität verwendet. Es scheint das Opfer eines SQL-Injection-Angriffs auf die Aspnetusers-Tabelle zu sein. Sowohl an die PasswordHash- als auch

0Hitze

1Antwort

Ist dieser Code gegen SQL-Injektion geschützt?

Ich bin nicht so vertraut mit den neueren PHP-Befehlen, also wollte ich mit Ihnen überprüfen, ob der folgende Code gegen SQL-Injektion geschützt ist? $mysqli = new mysqli($server,$user , $password, $d

-1Hitze

3Antwort

Wenn SQL-Injection passieren würde, wie Sie es umkehren

Ich werde in Datenbank-Design und PHP bekommen. Aber wenn ich das mache, mache ich mir große Sorgen um SQL-Injecting. Gibt es trotzdem eine Umkehrung wenn es passiert. Wie es automatisch zurückgesetzt

0Hitze

1Antwort

Wie kann ich ZAP SQL Injection Alerts vermeiden, wenn meine Anwendung bereits gegen diesen Angriff gesichert ist?

Ich wurde von meinem QA-Team berichtet, dass unsere Anwendung mit SQL Injection angegriffen werden kann. Jede unserer Abfragen wird jedoch dynamisch erstellt. Wir verwenden eine API für ähnliche Abfra

9Hitze

3Antwort

Ich habe viele seltsame Strings in meiner Datenbank gefunden, jemand versucht, auf meine Seite zu gelangen?

Ich habe eine kleine Website (MVC5) mit Contact Us-Funktion, heute Morgen habe ich festgestellt, dass ich Hunderte von E-Mails von einer IP haben. Ich frage die Ergebnisse aus der Datenbank und alles

3Hitze

1Antwort

SQL Server-Datenbank-Injektion

Ich habe eine einfache Web-Anwendung in Asp mit SQL Server Back-End-Datenbank. Die Login-Seite hat einen Injektionspunkt und ich kann die Anmeldung mit dem üblichen "ODER 1 = 1" umgehen. Jetzt konnte

0Hitze

1Antwort

Sicherster moderner Filter für Datenbankeinfügung?

Temporäre Ignorierung vorbereiteter Anweisungen und andere Methoden, um die Einfügung in eine Datenbank durchzuführen, was ist der beste Weg, die Eingabe zu bereinigen, bevor sie eingefügt wird? funct

0Hitze

1Antwort

Groovy, sichere Möglichkeit, MSSQL-Datenbank zu erstellen

Ich versuche, groovy.sql.SQL verwenden, um Datenbanken in einem MSSQL (Microsoft SQL Server) -Server zu erstellen. Es scheint so, als ob die vorbereitete Anweisung zusätzliche Anführungszeichen um den

-3Hitze

1Antwort

Sind alle Herausforderungen von SQLol möglich?

Ich habe einige der Herausforderungen von SQLol gelöst, aber ich blieb bei Herausforderung 6. Nach der Online-Suche sagten viele Quellen, dass PHP gestapelte Abfragen bei der Abfrage von MYSQL verhind

1Hitze

1Antwort

SQL-Injection in Rails in Where-Klausel

ich folgende Zeile habe, die von SQL-Injektion durch eine statische Code-Analyse vermutet wurde: Admin.joins(:accounts_admins).where(user_id: params[:user_u ser_id], "members.account_id" => @account.