Comment faire fonctionner MySQL en Python pour empêcher votre propre programme d'être injecté de manière malveillante plus tard (pour parler franchement, je pose des questions sur certains points clés de l'anti-injection en Python)

Est-il nécessaire de se référer à des documents anti-injection antérieurs dans des langages comme php ou java ? La documentation anti-injection liée à Python est vraiment difficile à trouver

滿天的星座 2017-06-14 10:50:54 0  2  798

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉022723606 2023-08-23 12:44:04 0  2  581

Lier un tableau PHP pour l'insertion SQL

Essayez de lier un tableau (1starraybind) pour empêcher l'injection SQL. Voici le code qui fonctionne : if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//Récupérer le tableau ID Pour trouver le numéro de ligne de la colonne d'option CSV...

P粉928591383 2023-08-08 15:51:43 0  1  523

mysql - Quelle est la raison de l'erreur SQL?

J'ai trouvé une vulnérabilité d'injection SQL basée sur orderBy dans un ancien système en cours de maintenance. Je vais la vérifier en premier et c'était OK {code...} Mais quand j'ai exécuté cette instruction SQL avec mise à jour. , j'ai eu une erreur : { Code...} Erreur {code...} Comment dois-je le...

黄舟 2017-05-18 10:47:26 0  1  869

Il y a un problème avec le plug-in Discuz. Un maître vient voir ce qu'il faut faire. Je suis novice.

Centre d'applications : Le principe pour éviter les vulnérabilités d'injection SQL est que toutes les données doivent être filtrées avant d'entrer dans la base de données. Par exemple, intval() est exécuté pour l'ID numérique et daddslashes()daddslashes()intval() est exécuté pour les données de chaî...

°执着. 2018-12-26 17:08:23 0  0  808

Passer le tableau à la requête d'insertion SQL en utilisant PHP

J'ai une requête SQL pour insérer des données sans noms de colonnes : $sql="INSERTINTOtest_tableVALUES(null,1,2,3)";if(mysqli_query($conn,$sql)){echo'success!';}else{ echo 'failed!';} Je veux insérer 1,2,3 sous forme de tableau, quelque chose comme ceci : $data=[1,2,3];$sql="INSERTINT...

P粉207483087 2023-08-28 21:42:59 0  1  502

Accédez à this.$router dans la fonction anti-rebond

Je souhaite modifier l'URL en fonction de ce que l'utilisateur saisit. La fonction anti-shake fonctionne bien. Mais je n'arrive pas à accéder à la variable "this". "this" a implicitement le type "any" car il n'a pas d'annotation de type searchbarPokemon:debounce(functio...

P粉541796322 2023-09-06 16:21:17 0  1  666

Impossible de contrôler la page, mais détecter si l'entrée contient du texte via CSS

Existe-t-il un moyen de détecter si une zone de saisie contient du texte via CSS ? J'ai essayé d'utiliser la pseudo-classe :empty et [value=""] sans succès. Je n'arrive pas à trouver une solution. Je suppose que cela doit être possible, étant donné que nous avons des pseudo-classes comme :...

P粉850680329 2023-08-20 18:25:33 0  2  549

La meilleure façon d'insérer par lots dans MySQLi ?

Je recherche une technique sécurisée par injection SQL pour insérer un grand nombre de lignes (~ 2 000 lignes) à la fois en utilisant PHP et MySQLi. J'ai un tableau qui contient toutes les valeurs qu'il doit contenir. Actuellement, je fais ceci : <?php$array=array("array","with&quo...

P粉951914381 2023-08-24 21:16:22 0  2  526

Quel est le moyen le plus efficace d'INSÉRER plusieurs valeurs dans mysqli ?

Je recherche une technique sécurisée par injection SQL pour insérer un grand nombre de lignes (~ 2 000 lignes) à la fois en utilisant PHP et MySQLi. J'ai un tableau qui contient toutes les valeurs qu'il doit contenir. Actuellement, je fais ceci : <?php$array=array("array","with&quo...

P粉908138620 2023-10-21 14:39:48 0  2  728

Comment exporter des lignes partielles d'une table MySQL à partir de la clause WHERE ?

Comment exporter certaines lignes d'une table MySQL en utilisant la clause Where du script PHP ? J'ai un test MySQLsay et je souhaite utiliser un script PHP pour créer un fichier .sql importable pour les lignes dont les identifiants sont compris entre 10 et 100. Je souhaite créer un fichier SQL test...

P粉054616867 2023-10-21 11:41:17 0  2  671

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1911

À la recherche d'un middleware php

Est-il possible que le paramètre de données soumis par la publication soit un morceau de json ? Ce json répond pleinement aux exigences de MySQL, c'est-à-dire que le nom du nœud est le nom de la colonne et le type de données correspond également complètement. en boucle et l'écrire sur MySQL en même ...

果果和多多 2023-10-02 13:14:52 0  0  605

Requête d'enregistrement dans des conditions de valeur partielle - Partage de compétences SQL

J'ai une table appelée code postal qui comporte une colonne appelée code. La colonne Code contient le préfixe du code postal, par exemple 395453302120312. Je souhaite écrire une requête SQL qui vérifie si le code postal fourni correspond à une certaine valeur dans le tableau. (Similaire à isValid) J...

P粉588660399 2024-04-06 16:01:26 0  1  592

java - L'injection de ressort est un problème nul

Comme le montre la figure : {Code...} Une fois que la classe créée a implémenté HandlerMethodArgumentResolver, il s'avère que les instances de bean qui y sont injectées ne sont pas valides. L'instance redisTemplate ci-dessus est nulle lors de l'exécution et les autres classes du même package sont no...

phpcn_u1582 2017-05-17 09:57:40 0  2  505

Insérer le format de l'heure

J'ai besoin d'aide sur le meilleur type et format de données nécessaires pour insérer des heures dans un tableau. Par exemple, j'ai une table FLIGHT dans laquelle je souhaite insérer les arrivées et les départs des vols afin qu'elle ressemble exactement à ceci flightArrivivalflightDepature7:00AM2:00...

P粉124070451 2023-09-09 18:44:15 0  1  639

Diviser ou injecter des styles dans les bibliothèques de composants React construites avec Vite

Je suis actuellement en train de réécrire les étapes de construction pour que la bibliothèque de composants utilise Vite. J'ai un problème avec les styles, ils ne sont pas divisés mais regroupés dans un gros fichier style.css. Cela m'a posé deux problèmes : lorsque j'ai installé le package dans un a...

P粉464113078 2024-01-10 17:00:11 0  1  492

Injection de dépendance du contrôleur parent Symfony 6 vers le contrôleur enfant

J'ai une classe de contrôleur de base qui contient des méthodes utilitaires que tous les contrôleurs enfants utilisent. Actuellement, il dispose de 3 dépendances, mais il pourrait y en avoir davantage à l'avenir. Ainsi, chaque fois que je souhaite ajouter une dépendance à un contrôleur enfant, j'ai ...

P粉208469050 2023-08-17 20:19:03 0  1  542