mysql - Comment empêcher l'injection lors de la construction d'instructions SQL si PHP n'utilise pas PDO?

Si PHP n'utilise pas PDO, comment empêcher l'injection lors de la construction d'instructions SQL ? La chaîne de format sprint peut-elle être éliminée ?

三叔 2017-06-22 11:54:34 0  1  956

Lier un tableau PHP pour l'insertion SQL

Essayez de lier un tableau (1starraybind) pour empêcher l'injection SQL. Voici le code qui fonctionne : if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//Récupérer le tableau ID Pour trouver le numéro de ligne de la colonne d'option CSV...

P粉928591383 2023-08-08 15:51:43 0  1  537

php - Comment obtenir le nombre de lignes affectées lors de l'exécution d'une instruction SQL à l'aide de PDO::prepare?

Si vous utilisez PDO::exec, vous pouvez l'obtenir directement. Maintenant, afin d'éviter l'injection, j'utilise plutôt PDO::prepare.

PHP中文网 2017-06-29 10:08:26 0  1  835

Comment empêcher l'injection SQL

Je suis un débutant, j'aimerais demander s'il existe un logiciel ou une méthode adaptée aux débutants pour empêcher l'injection SQL ? Elle a déjà été piratée. La page affichée était une page gérée par moi, mais l'autre partie a laissé son propre contenu.

旎旎 2018-07-14 08:48:14 0  2  1281

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉022723606 2023-08-23 12:44:04 0  2  603

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉128563140 2023-08-31 18:10:38 0  2  644

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01 0  2  562

Comment empêcher XSS en utilisant HTML/PHP ?

Comment empêcher le XSS (cross-site scripting) d'utiliser uniquement HTML et PHP ? J'ai vu de nombreux autres articles sur ce sujet, mais je n'en ai pas encore trouvé un qui explique de manière claire et concise comment empêcher réellement XSS.

P粉696605833 2023-08-23 23:30:13 0  1  526

L'opération LIKE de Django.

J'essaie d'envoyer une requête via Python de Django et j'essaie également d'empêcher toute attaque par injection SQL. Quelqu'un peut-il expliquer comment fonctionne la messagerie ? Et comment faire une requête LIKE comme "SELECT * FROM admin WHERE name LIKE '%myTitle%'". La configuration d...

P粉425119739 2023-08-02 15:55:17 0  1  510

La création de propriétés dynamiques en PHP est obsolète : avertissement

Je vois cela de plus en plus, mais je ne suis pas sûr de ce que je dois faire pour éviter cet avertissement : Obsolète : Création de propriétés dynamiques... Obsolète Ceci est ma classe : classdatabase{public$username=" root";public $password="mot de passe";public$port=3306;publi...

P粉797855790 2023-10-20 10:40:49 2  5  1035

Comment masquer le numéro de version nginx et le numéro de version PHP dans l'en-tête ?

Par exemple, comment masquer le numéro de version nginx et le numéro de version PHP dans l’en-tête ? Pour empêcher certaines attaques d'analyse malveillantes.

伊谢尔伦 2017-05-16 17:25:55 0  2  750

Concernant les problèmes de traitement sous-jacents liés à la prévention de l'injection d'instructions préparées par MySQL

L'objet PDO ou STMT de PHP exécute l'instruction SQL contenant l'injection. En regardant le journal MYSQL, on constate que seul le deuxième guillemet simple est échappé SELECT * FROM admin WHERE user = '123\' or 1 = 1#' while. en utilisant C et d'autres langages. Le journal d'appel de l'API native d...

phpcn_u5077 2017-06-15 18:24:58 0  2  1775

Comment faire en sorte que les méthodes sous les classes se terminent automatiquement dans sublime ?

J'utilise maintenant l'éditeur sublime comme outil d'apprentissage et de développement PHP. Lorsque j'ai suivi l'étude, j'ai découvert que lorsque le professeur Zhu entrait la méthode getLastInsID sous la classe Db, il lui suffisait d'entrer get et 3 classes Db contenant get seraient apportées. out....

Binbin(斌斌老师) 2019-03-28 13:08:49 0  2  978

php recherche et remplace mais pas duplique.

Je souhaite remplacer le mot "Dozenten" par "Dozentin" et le mot "Dozent" par "Dozenten" en utilisant PHP. Le problème est que « Dozent » apparaît dans les deux mots. Je ne peux pas continuer à utiliser `str_replace`. Comment éviter des résultats similaires à ...

P粉481815897 2023-07-17 18:41:56 0  1  510

php - Comment remettre le message d'acquittement qui ne répond pas de RabbitMQ dans la file d'attente?

Le langage PHP utilisé, le package d'extension est php-amqplib. Question 1 : Comment renvoyer des messages qui ne répondent pas à un accusé de réception à d'autres consommateurs ? Question 2 : Toutes les files d'attente des consommateurs sont mortes. Comment éviter la perte des messages envoyés à l'...

phpcn_u1582 2017-06-05 11:08:10 0  3  871

Comment empêcher PHP de signaler les erreurs SQL ?

J'ai ma propre classe de données PHP qui enregistre les erreurs MySQL dans un fichier txt en utilisant mysqli_error($this->conn). Tout fonctionnait bien jusqu'à ce que je définisse la gestion des erreurs PHP sur E_ALL. Maintenant, PHP intercepte l'erreur et elle n'a aucune chance d'être gérée par...

P粉550257856 2023-09-05 17:14:24 0  1  665

Production de barre de progression PHP

J'ai évidemment copié le code, mais le résultat a montré que le style était foiré. J'ai regardé le code et j'ai senti qu'il y avait quelque chose qui n'allait pas. Pourquoi puis-je toujours mettre des balises <p> à l'intérieur des balises <p> ? Je ne comprends pas très bien, c'est peut-ê...

﹋南初° 2018-04-23 12:13:48 0  2  1373

Le titre réécrit est : Utiliser des boutons PHP combinés avec les méthodes jQuery et POST pour obtenir des valeurs de retour

J'ai un formulaire simple pour obtenir les noms d'utilisateur et j'aimerais obtenir ce qui suit : lorsque l'utilisateur clique sur un bouton, le bouton sera désactivé pour éviter plusieurs clics (dans les cas réels, le traitement de toutes les données peut prendre quelques secondes, par ex. appeler ...

P粉738821035 2023-09-05 08:42:27 0  2  568

Existe-t-il un IDE en PHP capable de savoir rapidement si les membres d'une certaine classe ont été appelés dans d'autres fichiers du dossier du projet ?

RT, je fais actuellement un audit de code pour un projet PHP et j'ai trouvé une méthode vulnérable, mais comment puis-je savoir rapidement où cette méthode a été appelée dans tous les autres fichiers et où d'autre les paramètres d'appel de cette méthode sont passés ? ici. Ce serait beaucoup plus pra...

淡淡烟草味 2017-05-27 17:41:57 0  4  724

nginx - Des dizaines de millions de requêtes vers un php à partir de différentes adresses IP, s'agit-il d'une attaque cc ? Comment l'empêcher ?

Comme mentionné, les fichiers statiques sont accessibles normalement, mais PHP ne répond pas. En regardant le journal nginx, la même URL PHP est demandée en grand nombre. Actuellement, 5 équilibreurs de charge la gèrent chacun. jour, et les adresses IP sont différentes. Pour l'instant, nous ne pouvo...

世界只因有你 2017-05-16 17:16:21 0  2  522