Python で mysql を操作して、後で自分のプログラムが悪意を持って挿入されるのを防ぐ方法 (率直に言うと、私は Python でのアンチインジェクションの重要なポイントについて質問しています)

php や Java などの言語で以前のアンチインジェクション文書を参照する必要がありますか? Python 関連のアンチインジェクションに関するドキュメントを見つけるのは非常に困難です

滿天的星座 2017-06-14 10:50:54 0  2  798

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  597

SQL挿入用のPHP配列のバインド

SQL インジェクションを防ぐために、配列 (1starraybind) をバインドしてみてください。これは機能するコードです: if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//配列を取得します。 ID CSV オプション列の行番号を検索するには $findrow=array_search

P粉928591383 2023-08-08 15:51:43 0  1  524

mysql - SQLエラーの原因は何ですか?

メンテナンス中の古いシステムで、orderBy に基づく SQL インジェクションの脆弱性を発見しました。検証します。最初にこの SQL インジェクションを実行したところ、問題はありませんでした {code...} しかし、この SQL を update ステートメントで実行すると、 、エラーが発生しました: { コード...} エラー {コード...} 彼に upd を実行させるにはどうすればよいですか...

黄舟 2017-05-18 10:47:26 0  1  871

discuz プラグインに問題があります。マスターが来て、何をすべきかを確認してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は数値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベース クエリが 1 つだけあり、他のポスト get などはありません。

°执着. 2018-12-26 17:08:23 0  0  815

PHPを使用して配列をSQL挿入クエリに渡す

列名のないデータを挿入する SQL クエリがあります: $sql="INSERTINTOtest_tableVALUES(null,1,2,3)";if(mysqli_query($conn,$sql)){echo'success!';}else{ echo 'failed!';} 次のような 1,2,3 を配列として挿入したいとします: $data=[1,2,3];$sql="INSERTINTOt

P粉207483087 2023-08-28 21:42:59 0  1  505

デバウンス関数で this.$router にアクセスします

ユーザーが入力した内容に基づいて URL を変更したいと考えています。手ぶれ補正機能も問題なく動作します。しかし、「this」変数にアクセスできないようです。 「this」には型アノテーションがないため、暗黙的に「any」型になります。デバウンスによって返送されたデータは最後の文字です。完全な文を取得できますか?編集:で

P粉541796322 2023-09-06 16:21:17 0  1  666

ページを制御できませんが、入力に CSS 経由でテキストが含まれているかどうかを検出します

CSS 経由で入力ボックスにテキストがあるかどうかを検出する方法はありますか? :empty 疑似クラスと [value=""] を使用してみましたが、成功しませんでした。解決策が見つからないようです。似たような :checked や :indeterminate のような疑似クラスがあることを考えると、それは可能なはずだと思います。注: これは「スタイリッシュ」スタイルのために行っているため、JavaScript は使用できません。また、Stylish はユーザーが制御できないページで使用されることにも注意してください。

P粉850680329 2023-08-20 18:25:33 0  2  549

mysqliにバッチ挿入する最良の方法は?

PHP と MySQLi を使用して一度に大量の行 (約 2000 行) を挿入する SQL インジェクションの安全な手法を探しています。含まれなければならないすべての値を含む配列があります。現在、私はこれを行っています：<?php$array=array("array","with","about","2000","values");foreach($arra

P粉951914381 2023-08-24 21:16:22 0  2  528

mysqliで複数の値をINSERTする最も効率的な方法は何ですか?

PHP と MySQLi を使用して一度に大量の行 (約 2000 行) を挿入する SQL インジェクションの安全な手法を探しています。含まれなければならないすべての値を含む配列があります。現在、私はこれを行っています：<?php$array=array("array","with","about","2000","values");foreach($arra

P粉908138620 2023-10-21 14:39:48 0  2  733

WHERE 句から MySQL テーブルの部分的な行をエクスポートするにはどうすればよいですか?

PHP スクリプトから where 句を使用して MySQL テーブルの特定の行をエクスポートするにはどうすればよいですか? MySQLsay テストがあり、PHP スクリプトを使用して、ID が 10 ～ 100 の行に対してインポート可能な .sql ファイルを作成したいと考えています。 MySQL データベースにインポートできる SQL ファイル test.sql を作成したいと考えています。私のコード: $con=mysqli_connect("localhost","root","",&qu)

P粉054616867 2023-10-21 11:41:17 0  2  672

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1913

PHPミドルウェアを探しています

投稿によって送信されたデータ パラメーターが json の一部である可能性はありますか? この json は mysql の要件を完全に満たしています。つまり、ノード名が列名であり、データ型も完全に一致しています。その後、json を解析できますか?ループに入れて一度にmysqlに書き込むのが良いでしょうか? この開発方法だと、繰り返しの作業が大幅に省け、多くのSQL文を書く必要がありません このようなphpコードをご要望いただき、誠にありがとうございます。

果果和多多 2023-10-02 13:14:52 0  0  607

部分的な値の条件でクエリを記録する - SQL スキルの共有

zipcode というテーブルがあり、code という列があります。コード列には、郵便番号のプレフィックスが含まれています (例: 395453302120312)。指定された郵便番号がテーブル内の特定の値と一致するかどうかを確認する SQL クエリを作成したいと考えています。 (isValid と同様) データベースにすべての郵便番号を書き込むのは避けたいです。入力された有効な郵便番号 39500439515239521256 誰か助けてくれませんか?ありがとう

P粉588660399 2024-04-06 16:01:26 0  1  593

Java - スプリングインジェクションがnullの問題

図に示すように: {Code...} 作成したクラスが HandlerMethodArgumentResolver を実装した後、それに注入された Bean インスタンスが失敗したことがわかりました。上記の redisTemplate インスタンスは実行時に null でしたが、同じパッケージ内の他のクラスは正常でした。豆が注入される原因は何ですか...

phpcn_u1582 2017-05-17 09:57:40 0  2  506

時刻形式を挿入する

テーブルに時間を挿入するために必要な最適なデータ型と形式についてサポートが必要です。たとえば、FLIGHT テーブルにフライトの到着と出発を挿入して、flightArrivalflightDepature7:00AM2:00PM のように見えるようにしたいとします。これを取得するにはどのような形式が必要ですか?データ型「time」を使用しましたが、SQL では機能しません。そこで、TIMESTAMPデータ型を試し、この形式を使用しました TO_TIMESTAMP('07:00:

P粉124070451 2023-09-09 18:44:15 0  1  639

Vite で構築された React コンポーネント ライブラリのスタイルを分割または挿入する

現在、Vite を使用するようにコンポーネント ライブラリのビルド ステップを書き直しています。スタイルに問題があります。スタイルは分割されず、1 つの大きな style.css ファイルにバンドルされています。これにより、2 つの問題が発生しました。パッケージを別のプロジェクトにインストールしたときに、自動的にインクルードされませんでした。コンポーネントをインポートする場合、style.css は魔法のようにインポートされません。実際には使用していないコンポーネントのスタイルをインポートしています。以前のセットアップではスタイルインジェクションを使用していました。これは、CSS がコンポーネ...

P粉464113078 2024-01-10 17:00:11 0  1  496

Symfony 6 の親コントローラーから子コントローラーへの依存関係の注入

すべての子コントローラーが使用するいくつかのユーティリティ メソッドを含む基本コントローラー クラスがあります。現在、依存関係は 3 つありますが、将来的にはさらに依存関係が増える可能性があります。そのため、子コントローラーに依存関係を追加したいときは常に、依存関係注入のディレクティブが多すぎると思われる問題が発生します。 abstractclassBaseControllerextendsAbstractController{publicfunction__construct(protectedreadonlySeri

P粉208469050 2023-08-17 20:19:03 0  1  543