PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  577

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  652

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  618

Java プログラムでの SQL インジェクション攻撃の防止

データベーステーブルを更新するには、Java プログラムにステートメントを追加する必要があります: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";これは SQL インジェクション経由で悪用される可能性があると聞きました。例: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  851

php - 保護対策のない Web サイトの場合、大量のユーザーを登録するとデータベースがクラッシュする可能性がありますか?

1. この攻撃方法は実行可能ですか? 2.PHPを実装するにはどうすればよいですか?相手のフォームに登録データをどのように入力し、ランダム登録をループで実装するにはどうすればよいですか？

巴扎黑 2017-06-23 09:11:23 0  5  949

ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にする方法は?

たとえば、ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にするにはどうすればよいでしょうか?特定の悪意のあるスキャン攻撃を防ぐため。

伊谢尔伦 2017-05-16 17:25:55 0  2  766

Python で mysql を操作して、後で自分のプログラムが悪意を持って挿入されるのを防ぐ方法 (率直に言うと、私は Python でのアンチインジェクションの重要なポイントについて質問しています)

php や Java などの言語で以前のアンチインジェクション文書を参照する必要がありますか? Python 関連のアンチインジェクションに関するドキュメントを見つけるのは非常に困難です

滿天的星座 2017-06-14 10:50:54 0  2  832

SQL インジェクションから PHP を保護するにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉909476457 2023-10-08 15:42:46 0  2  751

PHP の eval 関数の解析と処理

免責事項: これは PHP コード インジェクションを学習するための単なる例であり、運用コードを何らかの形で使用するものではありません。これが良いコーディング手法ではないことは十分に承知しています。次の PHP スクリプトがあります。 サンプル スクリプト サンプル ページ 数学の計算を行います。計算する式を入力してください。例: 1+1。式: このスクリプトは PHP コード インジェクションに対して脆弱です。次の手順を実行することでこれを突破できました (ほとんどの場合、試行錯誤で判明しました): $a='1');phpinfo();echo($a ただし、原理がよく分かりませんが、私の理...

P粉476547076 2023-08-13 17:40:10 0  2  621

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1945

php - サードパーティの QQ ログインに関する CSRF

サードパーティのログインを行っているときに問題が発生しました。CSRF 攻撃を防ぎたかったのです。次に、次のようなコードを追加しました。その後、コールバック関数で $_GET['state'] ができることがわかりました。取得したのですが、$stateがNULLで、保存されていないのかと思ったら…

滿天的星座 2017-05-27 17:43:43 0  2  702

nginx - さまざまな IP から PHP への数千万のリクエスト、これは CC 攻撃ですか?それを防ぐにはどうすればよいでしょうか？

前述したように、静的ファイルには正常にアクセスできますが、PHP は応答しません。nginx ログを見ると、同じ PHP URL が大量にリクエストされており、現在 5 つのロード バランサーが毎日数百万のリクエストを処理しています。 、IP アドレスが異なります。現時点では、要求された URL は nginx 設定で手動でのみブロックできますが、攻撃...

世界只因有你 2017-05-16 17:16:21 0  2  536

Django の LIKE 操作。

Django の Python を介してクエリを送信しようとしていますが、SQL インジェクション攻撃も防止しようとしています。誰かがメッセージングがどのように機能するかを説明できますか?そして、「SELECT * FROM admin WHERE name LIKE '%myTitle%'」のような LIKE クエリを実行する方法。このようなクエリの構成は簡単で、次のようにカーソル ステートメントを実行します。「SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17 0  1  524

書き直されたタイトルは次のとおりです: PHP ボタンを jQuery および POST メソッドと組み合わせて戻り値を取得する

ユーザー名を取得する単純なフォームがあり、次のことを実現したいと考えています。ユーザーがボタンをクリックすると、複数のクリックを防ぐためにボタンが無効になります（実際の場合、すべてのデータを処理するのに数秒かかる場合があります。 API の呼び出し、データベースへの書き込みなど); クリックした後、PHP で $_POST['username'] をキャプチャし、リクエストをさらに処理するために、新しい POST リクエストを発生させる必要があります。この目標を達成するにはどうすればよいでしょうか?コードは次のとおりですが、期待どおりに動作しません: <?phpsession_start...

P粉738821035 2023-09-05 08:42:27 0  2  592