PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  616

SQLインジェクションを防ぐ方法

私は初心者なのですが、SQL インジェクションを防ぐための初心者に適したソフトウェアや方法はありますか?以前にもハッキングされたことがありますが、表示されていたページは私が管理しているページでしたが、相手が独自のコンテンツを残していました。

旎旎 2018-07-14 08:48:14 0  2  1298

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  651

Java プログラムでの SQL インジェクション攻撃の防止

データベーステーブルを更新するには、Java プログラムにステートメントを追加する必要があります: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";これは SQL インジェクション経由で悪用される可能性があると聞きました。例: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  850

Python の辞書を使用して mysql テーブルのエントリを安全に更新する方法 (SQL インジェクションを防止)

私は、(ユーザー入力ではなく) 外部 API から取得した情報に基づいてデータベースを更新する Web アプリケーション用のヘルパー関数を作成しています。次のコードがありますが、Banditpython パッケージによって「安全でない」とマークされています。理想的には、更新する列をハードコーディングする方法で関数を作成できますが、これを動的に実行することも可能であるべきだと思います。これはテーブルを更新する安全な方法ですか (SQL インジェクションは不可能です)? importmysql.connectorasdatabaseefupdate_mess

P粉627427202 2023-09-08 20:06:07 0  1  711

mysql - PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか?

PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか? スプリント形式の文字列を削除できますか?

三叔 2017-06-22 11:54:34 0  1  972

Python で mysql を操作して、後で自分のプログラムが悪意を持って挿入されるのを防ぐ方法 (率直に言うと、私は Python でのアンチインジェクションの重要なポイントについて質問しています)

php や Java などの言語で以前のアンチインジェクション文書を参照する必要がありますか? Python 関連のアンチインジェクションに関するドキュメントを見つけるのは非常に困難です

滿天的星座 2017-06-14 10:50:54 0  2  826

discuz プラグインに問題があります。マスターが来て、何をすべきかを確認してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は数値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベース クエリが 1 つだけあり、他のポスト get などはありません。

°执着. 2018-12-26 17:08:23 0  0  832

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  577

SQL インジェクションから PHP を保護するにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉909476457 2023-10-08 15:42:46 0  2  742

php - SQL インジェクションに関する質問

このような php コードがありますが、最終的にこのスクリプトをどのように使用して、フィールド 1 でデータベースのバージョン、データベース ユーザー、およびパスワードの内容をクエリするのでしょうか?

習慣沉默 2017-06-13 09:21:39 0  1  715

php - サードパーティのライブラリをロードする際の TP3.2 の問題

thinkphp の開発では、サードパーティのライブラリがよく使用されます。私は通常、サードパーティのクラス ライブラリを Application/Codebase/ ディレクトリに置きます。多くのサードパーティ ライブラリには名前空間がないため、名前空間を 1 つずつ追加する必要はありません。 Codebase ディレクトリにクラス ライブラリ ファイルをロードするにはどうすればよいですか?例えば...

黄舟 2017-06-27 09:17:46 0  1  942