3回答
每次触发安全事件，我都会怀疑这次攻击是否真的成功。对于被设置为内联的事件，我们可以确信攻击是最不可能失败的。但是，对于设置为仅警报的事件，如何确定攻击是否成功？在这种情况下，我会查看有效载荷和PCAP，以获取尽可能多的信息。然而，大多数时候，我仍然无法确定攻击是否成功。
对于这种情况，我们如何确定攻击是否成功？
浏览 0提问于2011-08-14得票数 8
回答已采纳
我想在一次mysql查询中检查用户名或密码中哪一个是不正确的。当用户输入用户名和密码并单击submit时，我希望显示一条错误消息。我需要一个简单和优化的查询为此。
浏览 2提问于2011-02-18得票数 0
回答已采纳
3回答
对登录表单使用HTTP POST
、、、、
我经常使用标准表单通过HTTP POST方法发送登录信息，然后使用php进行验证，以检查详细信息是否正确。我对密码(有时是用户名)使用md5散列，以提供一定程度的安全性，因此我不会在代码中存储原始密码，以防未经授权的人查看它，或者类似的情况。我最近在一个论坛上工作，这个论坛有一个用户和密码的MySQL数据库，密码是以md5散列形式存储的，但我担心当通过HTTP POST发送登录表单时，信息可能会被截获。我意识到MySQL注入攻击的可能性，并认为我不会受到任何简单的攻击。
当涉及到这类事情
浏览 6提问于2009-11-16得票数 5
回答已采纳
2回答
在此期间，我希望将php文件留在现有服务器上，并将它们指向我的rackspace服务器上的另一个MySQL数据库。我已经将rackspace服务器上的mysql配置为接受远程连接。mysql_pconnect("1.2.3.4","user","password")
查询期间无法连接到SQL serverL
浏览 2提问于2013-09-17得票数 0
1回答
假设我知道我的一个应用程序受到SQL注入的攻击，我如何识别已编辑或选定的数据集？
显而易见的来源是are服务器日志。这将使我们能够识别漏洞和注入的代码。我知道MySQL和其他DBMS有不同类型的日志文件，例如用于慢速查询。在这种情况下还有其他地方可以帮忙吗？是否有任何设置或调整，我应该申请，并将简化分析？
浏览 0提问于2016-05-20得票数 0
我正在尝试做的也是将我接收到的信息加载到mysql中。<?>');
$DataAry["Lon"] = $DataAry["Lon"]/1000000;
{
die('
浏览 2提问于2013-02-06得票数 1
回答已采纳
windows服务器上中断：$results = mysql_queryvariable = 5; $results = mysql_query5;
$qry = "SELECT * FROM st
浏览 0提问于2010-06-23得票数 0
假设我已使用以下方法转储了MySQL用户列表结果如下：+------------------+-----------+-------------------------------------------+----------+
这一信息是否应被视为敏感信息攻击者可以使用密码信息访问MySQL数据库吗？密码似乎是散列的，因此它不能直接使用
浏览 0提问于2018-08-30得票数 21
经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？服务器正在运行Apache/2.4.18和MySQL Ver 14.14 Distrib 5.7.16。
浏览 21提问于2017-06-05得票数 0
1回答
Mysql在我的MAC上每15秒启动和停止一次。在控制台中，它显示/tmp/mysql.sock被拒绝权限。我可以运行什么unix命令来确保与mysql相关的每个文件夹都是读写的。它是为开发，所以我不关心是否有人攻击它或搞砸它.只是厌倦了每次我点击一个文件夹并需要解决这个mysql问题时输入我的密码。
提亚
浏览 0提问于2011-03-14得票数 0
4回答
我已经创建了一个将自由文本字段存储到MySQL数据库中的表单。然而，我需要能够保留超链接和基本的html。例如，我想存储以下内容：
<p align="left">Please follow this <a href="link.html">link</a></p
浏览 1提问于2009-10-28得票数 1
回答已采纳
2回答
bin/bash...some SQL queries
我的问题是:这种连接是否被视为安全连接，任何攻击者是否能够嗅探到我发送到远程DB的任何查询，或者更改我发送的查询？
浏览 0提问于2014-05-20得票数 2
回答已采纳
2回答
sp使用mysql中的CONCAT()函数来构建查询。其中一个参数允许用户输入一个搜索字符串作为varchar数据类型。mysql中是否有类似于php的mysql_real_escape_string()的功能来防止sql注入攻击？
//试图张贴代码。继续被拒绝。
浏览 0提问于2017-11-01得票数 1
回答已采纳
3回答
我目前正在为一个服务开发一个API，我想知道这是否可以被归类为足够安全，以防止对数据库的注入和/或其他恶意攻击。$username = mysql_real_escape_string(ereg_replace("[^A-Za-z0-9]", "", $_REQUEST['username']));
$password= mysql_real_escape_string(ereg_replace("[^A-Za-z0-9]&q
浏览 2提问于2011-10-18得票数 1
回答已采纳
5回答
在我的PHP页面中，有一个使用mysql_real_escape_string的查询：$db_name="xxx";mysql_connect($db_host,$username,$password);
$email=
浏览 7提问于2010-11-22得票数 32
回答已采纳
4回答
我在尝试SQLi攻击。编译器不顾警告执行以下查询：因为查询执行，所以攻击是成功的。我可以假设值'B‘在布尔意义上被当作'True’吗？逻辑运算符是如何相互工作的？数学中是否有像BODMAS那样的特定顺序？请注意，“B”是独立的，而不是布尔条件。上述格式的查询在mysql数据库中运行良好，并返回与查询
浏览 5提问于2013-10-16得票数 1
回答已采纳
攻击者是否需要服务器的私钥才能模拟网站，或者拥有私钥只会使他有解密通信的能力？当我想到模拟一个网站时，我想到了一个碰撞攻击，其中一个md5散列被破坏了，然后可以使用一个假证书来使用一个新的密钥对来有效地模拟一个网站。当我想到一次MiTM攻击时，我想到的是一种攻击，在这种攻击中，处于中间的人获取服务器的私钥，并在客户端和服务器之间来回转发通信量，从而允许攻击者解密和查看所有通信。对我来说，这不是“冒充网站”。
浏览 0提问于2014-10-02得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
