mysql - PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか?

PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか? スプリント形式の文字列を削除できますか?

三叔 2017-06-22 11:54:34 0  1  946

お聞きしたいのですが、依存性注入はフレームワークで実装されているのでしょうか、それともPHPにはこのような書き方があるのでしょうか？

依存関係の注入はフレームワークによって実装されていますか、それとも PHP にこのような記述方法があるのでしょうか?

小泥吧℡₁₈₉ ₈₃₆₃ ₈₀₁₇ 2019-08-04 21:17:48 0  1  1459

Python で mysql を操作して、後で自分のプログラムが悪意を持って挿入されるのを防ぐ方法 (率直に言うと、私は Python でのアンチインジェクションの重要なポイントについて質問しています)

php や Java などの言語で以前のアンチインジェクション文書を参照する必要がありますか? Python 関連のアンチインジェクションに関するドキュメントを見つけるのは非常に困難です

滿天的星座 2017-06-14 10:50:54 0  2  800

php - SQL インジェクションに関する質問

このような php コードがありますが、最終的にこのスクリプトをどのように使用して、フィールド 1 でデータベースのバージョン、データベース ユーザー、およびパスワードの内容をクエリするのでしょうか?

習慣沉默 2017-06-13 09:21:39 0  1  710

PHP の eval 関数の解析と処理

免責事項: これは PHP コード インジェクションを学習するための単なる例であり、運用コードを何らかの形で使用するものではありません。これが良いコーディング手法ではないことは十分に承知しています。次の PHP スクリプトがあります。 サンプル スクリプト サンプル ページ 数学の計算を行います。計算する式を入力してください。例: 1+1。式: このスクリプトは PHP コード インジェクションに対して脆弱です。次の手順を実行することでこれを突破できました (ほとんどの場合、試行錯誤で判明しました): $a='1');phpinfo();echo($a ただし、原理がよく分かりませんが、私の理...

P粉476547076 2023-08-13 17:40:10 0  2  603

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  602

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  634

SQL インジェクションから PHP を保護するにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉909476457 2023-10-08 15:42:46 0  2  728

thinkphp5.1 アノテーション プラグイン

Thinkphp5.1 はアノテーションを使用して実装します: データバリデーター選択の取得、書式設定されたパラメーター属性オブジェクトの自動挿入、自動トランザクションの使用: ArticleController コントローラー <?php 名前空間 app\index\controller; app\index\validate\Article\SaveValidate を使用します。 app\common\model を使用する

只是没有如果 2020-01-11 16:07:51 0  0  1305

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  558

mysqliで複数の値をINSERTする最も効率的な方法は何ですか?

PHP と MySQLi を使用して一度に大量の行 (約 2000 行) を挿入する SQL インジェクションの安全な手法を探しています。含まれなければならないすべての値を含む配列があります。現在、私はこれを行っています：<?php$array=array("array","with","about","2000","values");foreach($arra

P粉908138620 2023-10-21 14:39:48 0  2  735

mysqliにバッチ挿入する最良の方法は?

PHP と MySQLi を使用して一度に大量の行 (約 2000 行) を挿入する SQL インジェクションの安全な手法を探しています。含まれなければならないすべての値を含む配列があります。現在、私はこれを行っています：<?php$array=array("array","with","about","2000","values");foreach($arra

P粉951914381 2023-08-24 21:16:22 0  2  532

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1919