mysql - PHP가 PDO를 사용하지 않는 경우 SQL 문을 생성할 때 주입을 방지하는 방법은 무엇입니까?

PHP가 PDO를 사용하지 않는 경우 SQL 문을 구성할 때 주입을 방지하는 방법은 무엇입니까? 스프린트 형식 문자열을 제거할 수 있습니까?

三叔 2017-06-22 11:54:34 0  1  956

SQL 삽입을 위해 PHP 배열 바인딩

SQL 주입을 방지하려면 배열(1starraybind)을 바인딩해 보세요. 작동하는 코드는 다음과 같습니다. if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//배열 검색 ID CSV 옵션 열의 행 번호를 찾으려면 $findrow=array_search

P粉928591383 2023-08-08 15:51:43 0  1  537

php - PDO::prepare를 사용하여 SQL 문을 실행할 때 영향을 받는 행 수를 얻는 방법은 무엇입니까?

PDO::exec를 사용하면 직접 얻을 수 있습니다. 이제 주입을 방지하기 위해 대신 PDO::prepare를 사용합니다.

PHP中文网 2017-06-29 10:08:26 0  1  835

SQL 주입을 방지하는 방법

저는 초보자입니다. 초보자에게 SQL 주입을 방지하는 데 적합한 소프트웨어나 방법이 있는지 묻고 싶습니다. 표시된 페이지는 이전에 해킹된 적이 있는데, 상대방이 자신의 콘텐츠를 남겼습니다.

旎旎 2018-07-14 08:48:14 0  2  1281

PHP에서 SQL 주입을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  603

PHP에서 SQL 주입을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  644

PHP에서 SQL 주입 공격을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입 공격에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");이는 사용자가 value');DROPTABLEta와 같은 것을 입력할 수 있기 때문입니다.

P粉939473759 2023-08-22 10:23:01 0  2  562

HTML/PHP를 사용하여 XSS를 방지하는 방법은 무엇입니까?

HTML과 PHP만 사용하여 XSS(교차 사이트 스크립팅)를 방지하는 방법은 무엇입니까? 이 주제에 대한 다른 게시물을 많이 보았지만 실제로 XSS를 방지하는 방법을 명확하고 간결하게 설명하는 게시물을 아직 찾지 못했습니다.

P粉696605833 2023-08-23 23:30:13 0  1  526

Django의 LIKE 연산.

Django의 Python을 통해 쿼리를 보내려고 하며, SQL 주입 공격도 방지하려고 합니다. 메시지가 어떻게 작동하는지 설명할 수 있는 사람이 있나요? 그리고 "SELECT * FROM admin WHERE name LIKE '%myTitle%'"와 같은 LIKE 쿼리를 수행하는 방법도 있습니다. 이러한 쿼리를 구성하는 것은 쉽습니다. 다음과 같은 커서 문을 실행하면 됩니다. "SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17 0  1  510

PHP의 동적 속성 생성은 더 이상 사용되지 않습니다: 경고

이 메시지가 점점 더 많이 표시되지만 이 경고를 방지하려면 어떻게 해야 할지 잘 모르겠습니다. 더 이상 사용되지 않음: 동적 속성 생성 중... 더 이상 사용되지 않음 이것은 내 클래스입니다: classdatabase{public$username=" root";public $password="password";public$port=3306;publicfunction__construct($params=array()){앞

P粉797855790 2023-10-20 10:40:49 2  5  1035

헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까?

예를 들어 헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까? 특정 악성 검색 공격을 방지합니다.

伊谢尔伦 2017-05-16 17:25:55 0  2  750

mysql 준비문 주입을 방지하는 기본 처리 문제에 대해

PHP의 PDO 개체 또는 STMT 개체는 삽입이 포함된 SQL 문을 실행합니다. MYSQL 로그를 보면 SELECT * FROM admin WHERE user = '123\' 또는 1 = 1#'만 이스케이프된 것으로 나타났습니다. C 및 기타 언어 사용 libmysql.dll의 기본 API 호출 로그는 다음과 같습니다. select * from admin where user = X'313233&

phpcn_u5077 2017-06-15 18:24:58 0  2  1775

클래스 아래의 메소드를 자동으로 숭고하게 완성하는 방법은 무엇입니까?

나는 이제 PHP 학습 및 개발 도구로 숭고한 편집기를 사용하고 있습니다. 연구를 진행하면서 Zhu 선생님이 Db 클래스 아래에 getLastInsID 메소드를 입력하면 get을 입력하기만 하면 get이 포함된 3 Db 클래스가 가져오는 것을 발견했습니다. out.방법을 선택한 다음 완료할 방법 중 하나를 빠르게 선택합니다. 그러나 동일한 작업을 시도했지만 Db 클래스 아래에 get 키워드가 포함된 메서드를 불러올 수 없습니다. 이 기능을 달성하기 위해 sublime을 구성하는 방법을 알려주시겠습니까?

Binbin(斌斌老师) 2019-03-28 13:08:49 0  2  978

PHP는 검색하고 바꾸지만 중복되지는 않습니다.

PHP를 사용하여 "Dozenten"이라는 단어를 "Dozentin"으로 바꾸고 "Dozent"라는 단어를 "Dozenten"으로 바꾸고 싶습니다. 문제는 두 단어 모두 'Dozent'가 나타난다는 점이다. 'str_replace'를 계속 사용할 수 없습니다. "Dozentenin"과 유사한 결과를 방지하는 방법은 무엇입니까?

P粉481815897 2023-07-17 18:41:56 0  1  510

php - RabbitMQ의 응답하지 않는 ack 메시지를 대기열에 다시 넣는 방법은 무엇입니까?

사용된 PHP 언어, 확장 패키지는 php-amqplib입니다. 질문 1: 다른 소비자에게 응답하지 않는 메시지를 어떻게 다시 보내나요? 질문 2: 모든 소비자 대기열이 작동하지 않습니다. Exchange로 전송된 메시지가 손실되는 것을 방지하는 방법은 무엇입니까? 소비자 프로세스를 다시 시작하면 이전에 보낸 메시지를 얻을 수 있습니다. 감사해요

phpcn_u1582 2017-06-05 11:08:10 0  3  871

PHP 보고 SQL 오류를 비활성화하는 방법은 무엇입니까?

mysqli_error($this->conn)를 사용하여 MySQL 오류를 txt 파일에 기록하는 자체 PHP 데이터 클래스가 있습니다. PHP 오류 처리를 E_ALL로 설정하기 전까지는 모든 것이 잘 작동했습니다. 이제 PHP는 오류를 가로채고 내 MySQL 오류 처리기에 의해 처리될 기회가 없습니다. PHP가 오류의 전체 SQL 문자열을 기록하지 않았다는 점을 제외하면 이는 문제가 되지 않습니다. 처음 20자 정도만 기록하고 그 뒤에 "..."가 붙는데, 이는 디버깅에 별로 유용하지 않습니다. 그래서 내 ...

P粉550257856 2023-09-05 17:14:24 0  1  665

PHP 진행률 표시줄 제작

분명히 코드를 복사했는데 결과가 스타일이 엉망인 것으로 나타났습니다. 코드를 보고 뭔가 문제가 있다고 느꼈습니다. 왜 <p> 태그 안에 <p> 태그를 넣을 수 있나요? 잘 이해가 안가네요. 더 많이 배웠기 때문에 그럴 수도 있습니다. 0_0<?php//실행 시간 초과 방지 set_time_limit(0);//출력 캐시를 지우고 닫습니다. ob_end_clean();//필요한 데이터 for($i = 0 ; $i < 188; $i++){ $u에 대해 반복됩니다.

﹋南初° 2018-04-23 12:13:48 0  2  1373

다시 작성된 제목은 다음과 같습니다. 반환 값을 얻기 위해 jQuery 및 POST 메서드와 결합된 PHP 버튼 사용

사용자 이름을 가져오는 간단한 양식이 있으며 다음을 달성하고 싶습니다. 사용자가 버튼을 클릭하면 여러 번의 클릭을 방지하기 위해 버튼이 비활성화됩니다(실제 경우 모든 데이터를 처리하는 데 몇 초가 걸릴 수 있습니다. API 호출, 데이터베이스에 쓰기 등), 클릭한 후 PHP에서 $_POST['username']을 캡처하고 요청을 추가로 처리하려면 새 POST 요청이 발생해야 합니다. 이 목표를 달성하는 방법은 무엇입니까? 코드는 다음과 같은데 예상대로 작동하지 않습니다. <?phpsession_start() // 양식이 제출되...

P粉738821035 2023-09-05 08:42:27 0  2  568

특정 클래스의 멤버가 프로젝트 폴더의 다른 파일에서 호출되었는지 여부를 신속하게 알아낼 수 있는 IDE가 PHP에 있습니까?

RT, 저는 현재 PHP 프로젝트에 대한 코드 감사를 수행하고 있으며 취약한 메서드를 발견했습니다. 그러나 다른 모든 파일에서 이 메서드가 호출된 위치와 이 메서드를 호출하기 위한 매개 변수가 전달된 다른 위치를 어떻게 빨리 찾을 수 있습니까? 여기까지 왔는데 이런 도구 있으면 훨씬 편할 것 같아요.

淡淡烟草味 2017-05-27 17:41:57 0  4  724

nginx - 서로 다른 IP에서 PHP에 대한 수천만 건의 요청, 이것이 CC 공격입니까? 그것을 예방하는 방법은 무엇입니까?

언급한 대로 정적 파일은 정상적으로 접근이 가능하지만, PHP가 응답하지 않습니다. nginx 로그를 보면 현재 5개의 로드 밸런서가 이를 처리하고 있습니다. 일이며 IP 주소가 다릅니다. 당분간은 nginx 구성에서 요청된 URL을 수동으로 차단할 수 밖에 없지만 공격은...

世界只因有你 2017-05-16 17:16:21 0  2  522