Demanderrecherche_Site Web PHP chinois

communauté

Apprendre

Bibliothèque d'outils

Outils d'IA

Loisirs

Français

Recherches populaires：
PHP
MySQL
jquery
HTML
CSS

Comment empêcher l'injection SQL

Je suis un débutant, j'aimerais demander s'il existe un logiciel ou une méthode adaptée aux débutants pour empêcher l'injection SQL ? Elle a déjà été piratée. La page affichée était une page gérée par moi, mais l'autre partie a laissé son propre contenu.

旎旎 2018-07-14 08:48:14

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉022723606 2023-08-23 12:44:04

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉128563140 2023-08-31 18:10:38

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01

mysql - Comment empêcher l'injection lors de la construction d'instructions SQL si PHP n'utilise pas PDO?

Si PHP n'utilise pas PDO, comment empêcher l'injection lors de la construction d'instructions SQL ? La chaîne de format sprint peut-elle être éliminée ?

三叔 2017-06-22 11:54:34

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

php - Injection pseudo-statique, que signifie le signe * à la fin du SQL?

stop 2017-06-21 15:12:09Point d'injection SQL : http://xxxxxxxxxxxxxx/index.php/Home/Gallery/gallery/cid/6 Injection pseudo-statique, jetez-le dans le SQL et ajoutez un * à la fin et le centre de sécurité le dira. J'ai rencontré ce problème, quelle en est la cause et comment y remédier Merci thinkph...

巴扎黑 2017-06-30 09:53:55

Un moyen sûr de mettre à jour les entrées de la table MySQL à l'aide du dictionnaire en Python (empêcher l'injection SQL)

J'écris une fonction d'assistance pour mon application Web qui met à jour la base de données en fonction de certaines informations obtenues à partir d'une API externe (et non d'une entrée utilisateur). J'ai le code suivant, mais il est marqué comme "dangereux" par le package Banditpython. ...

P粉627427202 2023-09-08 20:06:07

Empêcher les attaques par injection SQL dans les programmes Java

Je dois ajouter une instruction à mon programme Java pour mettre à jour la table de la base de données : Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";J'ai entendu dire que cela pouvait être exploité via une...

P粉328911308 2023-10-20 20:06:17

L'utilisation de mysqli_multi_query est essentielle pour une injection SQL réussie

J'essaie de créer un exemple d'injection SQL, mais MySQL rejette la deuxième requête à chaque fois, sauf si je la change en mysqli_multi_query. <formaction="<?phpecho$_SERVER['PHP_SELF'];?>"method="post"name="dummyDorm"><label>Nom :&lt

P粉925239921 2023-12-15 08:46:18

redis - Comment PHP empêche-t-il plusieurs processus d'exploiter la même ressource en même temps?

Comment PHP empêche-t-il plusieurs processus d'exploiter la même ressource en même temps ? Par exemple : produits de vente flash dans le centre commercial ? Verrouillage des stocks ? Eviter les stocks survendus ? Quel est le principe ?

滿天的星座 2017-05-16 13:18:57

L'opération LIKE de Django.

J'essaie d'envoyer une requête via Python de Django et j'essaie également d'empêcher toute attaque par injection SQL. Quelqu'un peut-il expliquer comment fonctionne la messagerie ? Et comment faire une requête LIKE comme "SELECT * FROM admin WHERE name LIKE '%myTitle%'". La configuration d...

P粉425119739 2023-08-02 15:55:17

Lier un tableau PHP pour l'insertion SQL

Essayez de lier un tableau (1starraybind) pour empêcher l'injection SQL. Voici le code qui fonctionne : if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//Récupérer le tableau ID Pour trouver le numéro de ligne de la colonne d'option CSV...

P粉928591383 2023-08-08 15:51:43

Comment intercepter une injection SQL numérique ? Est-il valable de vérifier s'il s'agit d'un numéro ?

Le test montre que l'ajout de guillemets simples et doubles à la requête SQL peut toujours provoquer une injection SQL. Comme le dit la question, en supposant que le paramètre de vérification est un nombre, l'injection SQL peut-elle être interceptée ? si (!is_numeric($id)) { exit('illégal'); Il n'es...

顾及 2020-05-05 20:19:27

mysql - Quelle est la raison de l'erreur SQL?

J'ai trouvé une vulnérabilité d'injection SQL basée sur orderBy dans un ancien système en cours de maintenance. Je vais la vérifier en premier et c'était OK {code...} Mais quand j'ai exécuté cette instruction SQL avec mise à jour. , j'ai eu une erreur : { Code...} Erreur {code...} Comment dois-je le...

黄舟 2017-05-18 10:47:26

mysql - L'injection SQL peut-elle être évitée en échappant simplement aux guillemets simples et aux barres obliques inverses sans utiliser d'instruction de préparation?

Par exemple, si j'entre le nom de connexion login_name comme \', il épelera ce sql : {code...} Si j'entre le nom de connexion login_name comme ' ou 1 = 1, il épelera ce sql : {code ...} Cela peut-il éviter l'injection SQL ?

PHPz 2017-05-18 10:48:57