PHP에서 SQL 주입을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  616

SQL 주입을 방지하는 방법

저는 초보자입니다. 초보자에게 SQL 주입을 방지하는 데 적합한 소프트웨어나 방법이 있는지 묻고 싶습니다. 표시된 페이지는 이전에 해킹된 적이 있는데, 상대방이 자신의 콘텐츠를 남겼습니다.

旎旎 2018-07-14 08:48:14 0  2  1298

PHP에서 SQL 주입을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  651

Java 프로그램에서 SQL 주입 공격 방지

데이터베이스 테이블을 업데이트하려면 Java 프로그램에 다음 명령문을 추가해야 합니다. Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";이것은 SQL 주입을 통해 악용될 수 있다고 들었습니다. 예: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  850

Python에서 사전을 사용하여 mysql 테이블 항목을 업데이트하는 안전한 방법(SQL 삽입 방지)

저는 외부 API(사용자 입력이 아님)에서 얻은 일부 정보를 기반으로 데이터베이스를 업데이트하는 웹 애플리케이션용 도우미 함수를 작성하고 있습니다. 다음 코드가 있지만 Banditpython 패키지에 "안전하지 않음"으로 표시되어 있습니다. 이상적으로는 업데이트할 열을 하드코딩하는 방식으로 함수를 작성할 수 있지만 이 작업을 동적으로 수행하는 것도 가능해야 한다고 생각합니다. 이것이 테이블을 업데이트하는 안전한 방법입니까(SQL 삽입은 불가능함)? importmysql.connectorasdatabasedefupd...

P粉627427202 2023-09-08 20:06:07 0  1  711

mysql - PHP가 PDO를 사용하지 않는 경우 SQL 문을 생성할 때 주입을 방지하는 방법은 무엇입니까?

PHP가 PDO를 사용하지 않는 경우 SQL 문을 구성할 때 주입을 방지하는 방법은 무엇입니까? 스프린트 형식 문자열을 제거할 수 있습니까?

三叔 2017-06-22 11:54:34 0  1  972

나중에 자신의 프로그램이 악의적으로 주입되는 것을 방지하기 위해 Python에서 mysql을 작동하는 방법(직설적으로 말하면 Python에서 주입 방지의 몇 가지 핵심 사항에 대해 묻고 있습니다)

php나 java 등의 언어로 된 기존의 주입방지 문서를 참고할 필요가 있나요? Python 관련 안티 주입 문서는 찾기가 정말 어렵습니다.

滿天的星座 2017-06-14 10:50:54 0  2  826

discuz 플러그인에 문제가 있습니다. 마스터가 와서 무엇을 해야 하는지 확인합니다.

Application Center: SQL 주입 취약점을 방지하는 원칙은 데이터베이스에 들어가기 전에 모든 데이터를 필터링해야 한다는 것입니다. 예를 들어 숫자 ID에 대해서는 intval()이 실행되고 문자열 데이터에 대해서는 Daddslashes()daddslashes()intval()이 실행됩니다. 내 플러그인에는 데이터베이스 쿼리가 하나만 있으며 다른 게시물 가져오기 등은 없습니다.

°执着. 2018-12-26 17:08:23 0  0  832

PHP에서 SQL 주입 공격을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입 공격에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");이는 사용자가 value');DROPTABLEta와 같은 것을 입력할 수 있기 때문입니다.

P粉939473759 2023-08-22 10:23:01 0  2  577

SQL 주입으로부터 PHP를 보호하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉909476457 2023-10-08 15:42:46 0  2  742

php - SQL 인젝션에 관한 질문

그런 PHP 코드가 있습니다. 마지막으로 스크립트를 사용하여 필드 1의 데이터베이스 버전, 데이터베이스 사용자 및 비밀번호 내용을 쿼리합니까?

習慣沉默 2017-06-13 09:21:39 0  1  715

php - 타사 라이브러리를 로드하는 중 TP3.2 문제

타사 라이브러리는 thinkphp 개발에 자주 사용됩니다. 저는 보통 타사 클래스 라이브러리를 Application/Codebase/ 디렉터리에 넣습니다. 많은 타사 라이브러리에는 네임스페이스가 없기 때문에 네임스페이스를 하나씩 추가하고 싶지 않습니다. Codebase 디렉터리에 클래스 라이브러리 파일을 로드하는 방법은 무엇입니까? 예를 들어...

黄舟 2017-06-27 09:17:46 0  1  942