sql-injection

0Hitze

1Antwort

Validierung der SQL-Abfrage in nichtparametrierter SQL-Abfrage für Sicherheitsprobleme

Kann jemand eine nicht parametrisierte SQL-Abfragevalidierung verwenden, um Injektionsangriffe zu verhindern. Ich benutze eine Rhino JS API des Anbieters innerhalb eines Applets, um die Abfrage zu übe

3Hitze

3Antwort

C# - Parametrisierte Abfrage

Ich arbeite an einer .net-Website, die eine DB2-Datenbank verwendet, die Einfügen/Aktualisieren und Auswählen von Abfragen verwendet. Ich habe über SQL Injection recherchiert und glaube, dass ich mein

-3Hitze

1Antwort

Wo kann ich online Testseite zum Testen Handbuch sql Injektion

So finde ich meine Abschlussarbeit und ich brauche Online-Webseite, damit ich diese Seite für SQL-Injektion manuell testen kann! Kennt jemand eine Webseite, die zum Testen sicher ist? Thx

0Hitze

2Antwort

PHP, PDO, MySQL - Mehrere INSERT anfällig für die Injektion?

In meiner Anwendung (PHP) werde ich ~ 3000 Zeilen von einer API anfordern und diese in eine MySQL-Tabelle mit dem PDO-Treiber einfügen. Obwohl die einzugebenden Daten keine Benutzereingabe sind, liegt

1Hitze

1Antwort

Fragen über SQL-Injektion

Ich versuche sql Injektion zu verhindern. Mein Code ist wie $stmt = $db_connection->prepare("INSERT INTO users (user_name,user_password_hash,user_email,user_firstname,user_lastname,user_registerip,use

0Hitze

1Antwort

Größere Leistungseinbuße mit benannten Parametern und verhindert SQL-Injektion mit Hibernate mit nativen SQL

Ich benutze Hibernate 3.6.4.Final und SQL Server 2008 r2 und erhielt eine Abfrage auf eine Tabelle mit mehr als 20 Millionen Datensätze. Kriterien api erzeugt unglücklicherweise suboptiomale Abfragen

1Hitze

1Antwort

Blockiert Abfrage-Befehle genug, um SQL-Injektion zu verhindern?

Ich bin ein Anfänger auf dem Gebiet der Datenbanken, und ich bin im Begriff zu verstehen, wie freie Texteingaben für Abfragen verwendet werden könnten, um eine Datenbank durch SQL-Injection zu komprom

0Hitze

1Antwort

SQLite-Injektion - Tun Sie etwas falsch mit der Abfrage

Ich versuche, einige Sqlite Abfragen zu tun, aber ich weiß nicht, ob ich es richtig mache, weil dies fühlt sich wirklich unselabel zu tun. Also meine Frage ist, wie ich das beheben kann. Ich bin neu i

0Hitze

1Antwort

So sicher abrufen SQL-Daten mit einer gespeicherten Funktion

Ich versuche, eine Funktion in MySQL schreiben, die das Kennwort für einen Benutzernamen als Parameter erhalten, während SQL-Injektion zu vermeiden. Hier ist mein Code: CREATE FUNCTION get_password_fo

0Hitze

2Antwort

Kann SQL-Injektion über eine Eingabe wie Kontrollkästchen durchgeführt werden?

Kann SQL-Injektion über eine Eingabe wie Kontrollkästchen in alten Mysql API durchgeführt werden und wie? Vielleicht ist es eine dumme Frage, aber ich habe keine Ahnung, ob es möglich ist oder nicht.