sql-injection

36Hitze

1Antwort

Wie kann ich benutzerdefinierte Eingaben zu einer SQL-Anweisung hinzufügen?

Ich versuche, eine SQL-Anweisung mit benutzerdefinierten Daten zu erstellen. Ich verwende Code ähnlich wie diese: var sql = "INSERT INTO myTable (myField1, myField2) " + "VALUES ('" + someVaria

0Hitze

1Antwort

MySQL-Abfrage in vorbereitete Anweisung mit möglichem Nullwert konvertieren

Um SQL-Injektionen zu vermeiden, konvertiere ich meine Abfragen in vorbereitete Anweisungen. Ich habe noch eins. Es enthält auch einen möglichen Nullwert, daher erweist es sich als etwas schwierig. No

36Hitze

1Antwort

Wie erstellt man einen SQL-Injection-Angriff mit Shift-JIS und CP932?

Ich schreibe einige Komponententests, um sicherzustellen, dass mein Code nicht anfällig für SQL-Injection unter verschiedenen Zeichensätzen ist. Nach this answer, können Sie eine Sicherheitslücke erze

1Hitze

2Antwort

Erste Hostnamen sqlmap mit

Es ist eine Website abc.com, die eine SQL-Injection verwundbar ist, habe ich dies über sqlmap verifiziert, so dass ich den Benutzernamen und das Passwort nach diesem https://github.com/sqlmapproject/s

5Hitze

2Antwort

Gibt es ein Injektionsrisiko, wenn keine Benutzereingabe an die Datenbank gesendet wurde?

Ich habe eine kleine MySQL-Datenbank mit ein paar hundert Zeilen (alles im Text, keine Bilder). Ich beantrage alle Zeilen mit iQuery und führe die gesamte Filterung am Client aus. iQuery Code ist folg

5Hitze

1Antwort

sql injection Boolesche Syntax

Ich verstehe nicht die SQL-Syntax Probleme, die ich beim Starten einer Injektion Angriff, so dass jede Hilfe, die sie zu erklären ist sehr geschätzt. Ich habe ein Ziel-PHP-Login-Skript, das ein Benutz

5Hitze

1Antwort

Ist eine SQLAlchemy-Abfrage für Injection-Angriffe anfällig?

Ich habe die folgende Abfrage, die like verwendet, um ein Blog zu durchsuchen. Ich bin mir nicht sicher, ob ich mich anfällig für einen SQL-Injection-Angriff mache, wenn ich das tue. Wie geht SQLAlche

5Hitze

1Antwort

Wie verhindert man sql-injection in nodejs und sequelize?

Ich benutze Sequelize mit Express. Ich muss die db vor sql-injection schützen. Ich sah Dokumentationen von Sequelize, aber ich konnte nichts finden. Also bitte helfen Sie mir, wie sql-Injektion Sequel

12Hitze

2Antwort

Seltsame URL enthält 'A = 0 oder' 0 = A in Webserver-Logs

Während des letzten Wochenende protokolliert einige meiner Seiten Fehler impliziert falsche Nutzung unserer URLs: ...news.php?lang=EN&id=23'A=0 oder ...news.php?lang=EN&id=23'0=A statt ...news.php

3Hitze

4Antwort

Ist mein Anmeldeskript anfällig für SQL Injection?

Vor 2 Tagen hat ein Hacker ein Admin-Konto bekommen. Er sagte uns, dass login.php anfällig ist. Aber ich kann nicht herausfinden, wie ich die Eingänge entkommen: $salt = '78sdjs86d2h'; $username = m