mysql - PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか?

PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか? スプリント形式の文字列を削除できますか?

三叔 2017-06-22 11:54:34 0  1  956

SQL挿入用のPHP配列のバインド

SQL インジェクションを防ぐために、配列 (1starraybind) をバインドしてみてください。これは機能するコードです: if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//配列を取得します。 ID CSV オプション列の行番号を検索するには $findrow=array_search

P粉928591383 2023-08-08 15:51:43 0  1  537

php - PDO::prepare を使用して SQL ステートメントを実行するときに影響を受ける行の数を取得するにはどうすればよいですか?

PDO::exec を使えば直接取得できるのですが、インジェクションを防ぐために PDO::prepare を代わりに使っていますが、取得方法がわかりません。

PHP中文网 2017-06-29 10:08:26 0  1  835

SQLインジェクションを防ぐ方法

私は初心者なのですが、SQL インジェクションを防ぐための初心者に適したソフトウェアや方法はありますか?以前にもハッキングされたことがありますが、表示されていたページは私が管理しているページでしたが、相手が独自のコンテンツを残していました。

旎旎 2018-07-14 08:48:14 0  2  1280

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  603

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  644

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  562

HTML/PHP を使用して XSS を防ぐにはどうすればよいですか?

HTML と PHP のみを使用して XSS (クロスサイト スクリプティング) を防ぐにはどうすればよいですか?このトピックに関する他の多くの投稿を見てきましたが、実際に XSS を防ぐ方法を明確かつ簡潔に説明した投稿をまだ見つけていません。

P粉696605833 2023-08-23 23:30:13 0  1  526

Django の LIKE 操作。

Django の Python を介してクエリを送信しようとしていますが、SQL インジェクション攻撃も防止しようとしています。誰かがメッセージングがどのように機能するかを説明できますか?そして、「SELECT * FROM admin WHERE name LIKE '%myTitle%'」のような LIKE クエリを実行する方法。このようなクエリの構成は簡単で、次のようにカーソル ステートメントを実行します。「SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17 0  1  510

PHP での動的プロパティの作成は非推奨になりました: 警告

これはますます目にしま​​すが、この警告を防ぐために何をする必要があるかわかりません: 非推奨: 動的プロパティを作成しています... 非推奨 これは私のクラスです: classdatabase{public$username=" root";public $password="パスワード";public$port=3306;publicfunction__construct($params=array()){fore

P粉797855790 2023-10-20 10:40:49 2  5  1035

ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にする方法は?

たとえば、ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にするにはどうすればよいでしょうか?特定の悪意のあるスキャン攻撃を防ぐため。

伊谢尔伦 2017-05-16 17:25:55 0  2  750

mysql プリペアドステートメントのインジェクションを妨げる根本的な処理の問題について

PHP の PDO オブジェクトまたは STMT オブジェクトは、インジェクションを含む SQL ステートメントを実行します。MYSQL ログを見ると、2 番目の一重引用符だけがエスケープされていることがわかります。SELECT * FROM admin WHERE user = '123\' or 1 = 1#' while C などの言語を使用し、libmysql.dll のネイティブ API を呼び出したログは次のとおりです: select * from admin where user = X'313233&

phpcn_u5077 2017-06-15 18:24:58 0  2  1775

クラスの下のメソッドをsublimeで自動的に完了させるにはどうすればよいですか?

私は現在、PHP の学習および開発ツールとして Sublime Editor を使用しています。調査を追跡したところ、Zhu 先生が Db クラスの下で getLastInsID メソッドを入力すると、get を入力するだけで、get を含む 3 つの Db クラスが呼び出されることがわかりました。 out.メソッドを選択し、いずれかのメソッドをすぐに選択して完了します。同じ操作を試みましたが、Db クラスで get キーワードを含むメソッドを呼び出すことができませんでした。この機能を実現するための sublime の設定方法を教えてください。

Binbin(斌斌老师) 2019-03-28 13:08:49 0  2  978

phpの検索と置換は可能ですが、重複はありません。

PHPを使用して「Dozenten」という単語を「Dozentin」に、「Dozent」という単語を「Dozenten」に置き換えたいと考えています。問題は、両方の単語に「Dozent」が含まれていることです。 `str_replace` を使用し続けることができません。 「同然天人」のような結果を防ぐにはどうすればよいですか？

P粉481815897 2023-07-17 18:41:56 0  1  510

php - RabbitMQ がキューに返す ack メッセージに応答できないのはなぜですか?

使用される php 言語、拡張パッケージは php-amqplib です。質問 1: ACK に応答しないメッセージを他のコンシューマーに再送信するにはどうすればよいですか?質問 2: すべてのコンシューマ キューが無効になっています。Exchange に送信されたメッセージが失われるのを防ぐにはどうすればよいですか?コンシューマ プロセスを再起動すると、以前に送信されたメッセージを取得できます。ありがとう

phpcn_u1582 2017-06-05 11:08:10 0  3  871

PHP レポート SQL エラーを無効にするにはどうすればよいですか?

mysqli_error($this->conn) を使用して MySQL エラーを txt ファイルに記録する独自の PHP データ クラスを持っています。PHP エラー処理を E_ALL に設定するまではすべて正常に動作していました。これで、PHP がエラーをインターセプトし、MySQL エラー ハンドラーによって処理される機会がなくなりました。 PHP がエラーの完全な SQL 文字列をログに記録しないことを除けば、これは問題にはなりません。最初の 20 文字程度とその後に「...」が記録されるだけで、デバッグにはあまり役に立ちません。そこで私の質問は、Pに伝えることは可能ですか？

P粉550257856 2023-09-05 17:14:24 0  1  665

PHPプログレスバーの作成

コードをコピーしたのは明らかですが、結果はスタイルがめちゃくちゃになっていることがわかりました。コードを見て、何かが間違っていると感じました。なぜ <p> タグの中に <p> タグを入れることができるのでしょうか?よく理解できません。学べば学ぶほど遡ったからかもしれません 0_0<?php//実行タイムアウトを防ぐ set_time_limit(0);//出力キャッシュをクリアして閉じる ob_end_clean();//必要なデータfor($i = 0 ; $i < 188; $i++){ $u でループされる

﹋南初° 2018-04-23 12:13:48 0  2  1373

書き直されたタイトルは次のとおりです: PHP ボタンを jQuery および POST メソッドと組み合わせて戻り値を取得する

ユーザー名を取得する単純なフォームがあり、次のことを実現したいと考えています。ユーザーがボタンをクリックすると、複数のクリックを防ぐためにボタンが無効になります（実際の場合、すべてのデータを処理するのに数秒かかる場合があります。 API の呼び出し、データベースへの書き込みなど); クリックした後、PHP で $_POST['username'] をキャプチャし、リクエストをさらに処理するために、新しい POST リクエストを発生させる必要があります。この目標を達成するにはどうすればよいでしょうか?コードは次のとおりですが、期待どおりに動作しません: <?phpsession_start...

P粉738821035 2023-09-05 08:42:27 0  2  568

PHP には、特定のクラスのメンバーがプロジェクト フォルダー内の他のファイルで呼び出されているかどうかをすぐに確認できる IDE はありますか?

RT、現在 PHP プロジェクトのコード監査を行っており、脆弱なメソッドを見つけましたが、このメソッドが他のすべてのファイルのどこで呼び出されているか、またこのメソッドを呼び出すためのパラメータが渡されている場所をすぐに確認するにはどうすればよいですか?このようなツールがあればもっと便利になるのですが、お勧めを教えてください。

淡淡烟草味 2017-05-27 17:41:57 0  4  724

nginx - さまざまな IP から PHP への数千万のリクエスト、これは CC 攻撃ですか?それを防ぐにはどうすればよいでしょうか？

前述したように、静的ファイルには正常にアクセスできますが、PHP は応答しません。nginx ログを見ると、同じ PHP URL が大量にリクエストされており、現在 5 つのロード バランサーが毎日数百万のリクエストを処理しています。 、IP アドレスが異なります。現時点では、要求された URL は nginx 設定で手動でのみブロックできますが、攻撃...

世界只因有你 2017-05-16 17:16:21 0  2  520