Fragensuchen_Chinesische PHP-Website

Gemeinschaft

Lernen

Tools-Bibliothek

KI-Tools

Freizeit

Deutsch

Beliebte Suchanfragen：
PHP
MySQL
jquery
HTML
CSS

So verhindern Sie SQL-Injection

Ich bin ein Neuling und möchte fragen: Gibt es eine für Neulinge geeignete Software oder Methode, um SQL-Injection zu verhindern? Es wurde schon einmal gehackt. Die angezeigte Seite war eine von mir gepflegte Seite, aber die andere Partei hat ihre eigenen Inhalte hinterlassen.

旎旎 2018-07-14 08:48:14

Wie kann man SQL-Injection in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, ist die Anwendung anfällig für SQL-Injection, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Dies liegt daran, dass der Benutz...

P粉022723606 2023-08-23 12:44:04

Wie kann man SQL-Injection in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, ist die Anwendung anfällig für SQL-Injection, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Dies liegt daran, dass der Benutz...

P粉128563140 2023-08-31 18:10:38

Wie kann man SQL-Injection-Angriffe in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, wird die Anwendung anfällig für SQL-Injection-Angriffe, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");Das liegt daran, dass de...

P粉939473759 2023-08-22 10:23:01

mysql - Wenn PHP kein PDO verwendet, wie kann man die Injektion beim Erstellen von SQL-Anweisungen verhindern?

Wenn PHP kein PDO verwendet, wie kann die Injektion beim Erstellen von SQL-Anweisungen verhindert werden?

三叔 2017-06-22 11:54:34

php – Analyse spezifischer Beispiele für SQL-Injection und XSS

Meine Website wurde vor einem Monat angegriffen und heute habe ich von 360 einen Schwachstellenerkennungsbericht erhalten. Oh mein Gott, 360 macht so etwas immer noch? SQL-Injection-Schwachstelle, Link 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

php - Pseudostatische Injektion, was bedeutet das *-Zeichen am Ende von SQL?

stop 2017-06-21 15:12:09SQL-Injektionspunkt: http://xxxxxxxxxxxxxxx/index.php/Home/Gallery/gallery/cid/6 Pseudostatische Injektion, wirf sie in die SQL und füge am Ende ein * hinzu und das Sicherheitscenter wird es Ihnen mitteilen. Ich bin auf dieses Problem gestoßen. Was ist die Ursache und wie kan...

巴扎黑 2017-06-30 09:53:55

Sichere Möglichkeit, MySQL-Tabelleneinträge mithilfe des Wörterbuchs in Python zu aktualisieren (SQL-Injection verhindern)

Ich schreibe eine Hilfsfunktion für meine Webanwendung, die die Datenbank basierend auf einigen Informationen aktualisiert, die von einer externen API erhalten wurden (keine Benutzereingaben). Ich habe den folgenden Code, aber er wird vom Banditpython-Paket als „unsicher“ markiert. Idealerweise könn...

P粉627427202 2023-09-08 20:06:07

Verhinderung von SQL-Injection-Angriffen in Java-Programmen

Ich muss meinem Java-Programm eine Anweisung hinzufügen, um die Datenbanktabelle zu aktualisieren: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";Ich habe gehört, dass dies per SQL-Injection ausgenutzt werden...

P粉328911308 2023-10-20 20:06:17

Die Verwendung von mysqli_multi_query ist für eine erfolgreiche SQL-Injection von entscheidender Bedeutung

Ich versuche, ein SQL-Injection-Beispiel zu erstellen, aber MySQL lehnt die zweite Abfrage jedes Mal ab, es sei denn, ich ändere sie in mysqli_multi_query. <formaction="<?phpecho$_SERVER['PHP_SELF'];?>"method="post"name="dummyDorm"><label>Name:&lt

P粉925239921 2023-12-15 08:46:18

redis - Wie verhindert PHP, dass mehrere Prozesse gleichzeitig dieselbe Ressource betreiben?

Wie verhindert PHP, dass mehrere Prozesse gleichzeitig dieselbe Ressource betreiben, zum Beispiel: Flash-Sale-Produkte im Einkaufszentrum? Lagersperre? Überverkaufte Lagerbestände vermeiden Was ist das Prinzip?

滿天的星座 2017-05-16 13:18:57

Djangos LIKE-Operation.

Ich versuche, eine Abfrage über Djangos Python zu senden und versuche außerdem, SQL-Injection-Angriffe zu verhindern. Kann jemand erklären, wie die Nachrichtenübermittlung funktioniert? Und wie man eine LIKE-Abfrage wie „SELECT * FROM admin WHERE name LIKE ‚%myTitle%‘“ durchführt. Das Konfigurieren ...

P粉425119739 2023-08-02 15:55:17

Binden Sie ein PHP-Array für die SQL-Einfügung

Versuchen Sie, ein Array (1starraybind) zu binden, um eine SQL-Injection zu verhindern. Dies ist der Code, der funktioniert: if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//Array abrufen ID Um die Zeilennummer der CSV-Optionsspalte $f...

P粉928591383 2023-08-08 15:51:43

Wie kann man eine numerische SQL-Injection abfangen? Ist es gültig zu überprüfen, ob es sich um eine Zahl handelt?

Der Test zeigt, dass das Hinzufügen einfacher und doppelter Anführungszeichen zur SQL-Abfrage immer noch zu einer SQL-Injection führen kann. Wie die Frage besagt, kann die SQL-Injection unter der Annahme, dass der Überprüfungsparameter eine Zahl ist, abgefangen werden? if (!is_numeric($id)) { exit('...

顾及 2020-05-05 20:19:27

mysql - Was ist der Grund für einen SQL-Fehler?

Ich habe eine auf orderBy basierende SQL-Injection-Sicherheitslücke in einem alten System gefunden, das gerade gewartet wird. Ich habe diese SQL-Injection zuerst ausgeführt und sie war in Ordnung. {Code...} Aber als ich diese SQL-Anweisung mit Update ausgeführt habe , ich habe eine Fehlermeldung erh...

黄舟 2017-05-18 10:47:26

mysql – Kann SQL-Injection vermieden werden, indem einfach einfache Anführungszeichen und Backslashes ohne Verwendung einer Prepare-Anweisung maskiert werden?

Wenn ich beispielsweise den Anmeldenamen login_name als \' eingebe, buchstabiere ich diesen SQL-Code: {code...}. Wenn ich den Login-Namen login_name als ' oder 1 = 1 eingebe, buchstabiere ich diesen SQL-Code: {code.} ...} Kann dies die SQL-Injection vermeiden?

PHPz 2017-05-18 10:48:57