http://127.0.0.1/union.php Webseite 404 in SQL-Injection

Die http://127.0.0.1/union.php-Webseite in SQL-Injection hat 404, phpstudy wird geöffnet, gibt es etwas, das ich vor dem Start nicht konfiguriert habe, wie ist die Situation, helfen Sie mir bitte bei der Lösung?

P粉505199232 2023-07-20 00:48:55 0  1  429

So verhindern Sie SQL-Injection

Ich bin ein Neuling und möchte fragen: Gibt es eine für Neulinge geeignete Software oder Methode, um SQL-Injection zu verhindern? Es wurde schon einmal gehackt. Die angezeigte Seite war eine von mir gepflegte Seite, aber die andere Partei hat ihre eigenen Inhalte hinterlassen.

旎旎 2018-07-14 08:48:14 0  2  1300

Verhinderung von SQL-Injection-Angriffen in Java-Programmen

Ich muss meinem Java-Programm eine Anweisung hinzufügen, um die Datenbanktabelle zu aktualisieren: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";Ich habe gehört, dass dies per SQL-Injection ausgenutzt werden...

P粉328911308 2023-10-20 20:06:17 0  2  850

php - Pseudostatische Injektion, was bedeutet das *-Zeichen am Ende von SQL?

stop 2017-06-21 15:12:09SQL-Injektionspunkt: http://xxxxxxxxxxxxxxx/index.php/Home/Gallery/gallery/cid/6 Pseudostatische Injektion, wirf sie in die SQL und füge am Ende ein * hinzu und das Sicherheitscenter wird es Ihnen mitteilen. Ich bin auf dieses Problem gestoßen. Was ist die Ursache und wie kan...

巴扎黑 2017-06-30 09:53:55 0  1  790

php – Analyse spezifischer Beispiele für SQL-Injection und XSS

Meine Website wurde vor einem Monat angegriffen und heute habe ich von 360 einen Schwachstellenerkennungsbericht erhalten. Oh mein Gott, 360 macht so etwas immer noch? SQL-Injection-Schwachstelle, Link 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1943

Wie kann man SQL-Injection in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, ist die Anwendung anfällig für SQL-Injection, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Dies liegt daran, dass der Benutz...

P粉022723606 2023-08-23 12:44:04 0  2  616

Wie kann man SQL-Injection in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, ist die Anwendung anfällig für SQL-Injection, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Dies liegt daran, dass der Benutz...

P粉128563140 2023-08-31 18:10:38 0  2  652

Wie kann man SQL-Injection-Angriffe in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, wird die Anwendung anfällig für SQL-Injection-Angriffe, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");Das liegt daran, dass de...

P粉939473759 2023-08-22 10:23:01 0  2  577

Wie schützt man PHP vor SQL-Injection?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, ist die Anwendung anfällig für SQL-Injection, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Dies liegt daran, dass der Benutz...

P粉909476457 2023-10-08 15:42:46 0  2  743

Die Verwendung von mysqli_multi_query ist für eine erfolgreiche SQL-Injection von entscheidender Bedeutung

Ich versuche, ein SQL-Injection-Beispiel zu erstellen, aber MySQL lehnt die zweite Abfrage jedes Mal ab, es sei denn, ich ändere sie in mysqli_multi_query. <formaction="<?phpecho$_SERVER['PHP_SELF'];?>"method="post"name="dummyDorm"><label>Name:&lt

P粉925239921 2023-12-15 08:46:18 0  1  507

Wie kann man eine numerische SQL-Injection abfangen? Ist es gültig zu überprüfen, ob es sich um eine Zahl handelt?

Der Test zeigt, dass das Hinzufügen einfacher und doppelter Anführungszeichen zur SQL-Abfrage immer noch zu einer SQL-Injection führen kann. Wie die Frage besagt, kann die SQL-Injection unter der Annahme, dass der Überprüfungsparameter eine Zahl ist, abgefangen werden? if (!is_numeric($id)) { exit('...

顾及 2020-05-05 20:19:27 0  1  1127

mysql – Kann SQL-Injection vermieden werden, indem einfach einfache Anführungszeichen und Backslashes ohne Verwendung einer Prepare-Anweisung maskiert werden?

Wenn ich beispielsweise den Anmeldenamen login_name als \' eingebe, buchstabiere ich diesen SQL-Code: {code...}. Wenn ich den Login-Namen login_name als ' oder 1 = 1 eingebe, buchstabiere ich diesen SQL-Code: {code.} ...} Kann dies die SQL-Injection vermeiden?

PHPz 2017-05-18 10:48:57 0  1  826

mysql - Wenn PHP kein PDO verwendet, wie kann man die Injektion beim Erstellen von SQL-Anweisungen verhindern?

Wenn PHP kein PDO verwendet, wie kann die Injektion beim Erstellen von SQL-Anweisungen verhindert werden?

三叔 2017-06-22 11:54:34 0  1  972

mysql - Was ist der Grund für einen SQL-Fehler?

Ich habe eine auf orderBy basierende SQL-Injection-Sicherheitslücke in einem alten System gefunden, das gerade gewartet wird. Ich habe diese SQL-Injection zuerst ausgeführt und sie war in Ordnung. {Code...} Aber als ich diese SQL-Anweisung mit Update ausgeführt habe , ich habe eine Fehlermeldung erh...

黄舟 2017-05-18 10:47:26 0  1  899

Binden Sie ein PHP-Array für die SQL-Einfügung

Versuchen Sie, ein Array (1starraybind) zu binden, um eine SQL-Injection zu verhindern. Dies ist der Code, der funktioniert: if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//Array abrufen ID Um die Zeilennummer der CSV-Optionsspalte $f...

P粉928591383 2023-08-08 15:51:43 0  1  555

In Bezug auf die von MySQL vorbereitete Anweisung Anti-Injection zugrunde liegende Verarbeitungsprobleme

Das PDO-Objekt oder STMT-Objekt von PHP führt die SQL-Anweisung aus, die die Injektion enthält. Beim Betrachten des MYSQL-Protokolls wird festgestellt, dass nur das zweite einfache Anführungszeichen mit Escapezeichen versehen ist Verwenden von C und anderen Sprachen. Das Protokoll zum Aufrufen der n...

phpcn_u5077 2017-06-15 18:24:58 0  2  1788

Sichere Möglichkeit, MySQL-Tabelleneinträge mithilfe des Wörterbuchs in Python zu aktualisieren (SQL-Injection verhindern)

Ich schreibe eine Hilfsfunktion für meine Webanwendung, die die Datenbank basierend auf einigen Informationen aktualisiert, die von einer externen API erhalten wurden (keine Benutzereingaben). Ich habe den folgenden Code, aber er wird vom Banditpython-Paket als „unsicher“ markiert. Idealerweise könn...

P粉627427202 2023-09-08 20:06:07 0  1  711

php – Fragen zur SQL-Injection

Es gibt so einen PHP-Code. Wie nutzt man schließlich das Skript, um die Datenbankversion, den Datenbankbenutzer und den Passwortinhalt mit Feld 1 abzufragen?

習慣沉默 2017-06-13 09:21:39 0  1  715

sql-Datei

Können Sie mir die SQL-Datei geben?

简凝 2022-05-29 21:16:06 0  1  1172