1回答
我使用的是MySql数据库，并试图找到tedious.js (一种SQL server参数化查询构建器)的MySQL替代品。我正在使用Node.js作为后端。我了解到，如果不与绑定一起使用，来自knex.js的.raw()命令容易受到sql注入的影响。但是，使用其他命令和knex.js作为一个整体来防止sql注入是否安全呢？还是我找错人了？
浏览 4提问于2018-04-05得票数 28
回答已采纳
1回答
为此，我创建了以下文件：class StopWord { this.stopWords = stopWordswhatever we need to remove this.stopWords from the passed value and return it// PreProcess.js'a sample text ')
.setStopWords([&#x
浏览 0提问于2019-05-23得票数 1
回答已采纳
VM6148:68 Uncaught SyntaxError: Invalid or unexpected tokenat render(template.js:140:24)at Function._.each._.forEach (underscore.js:150:9)at UiClass
浏览 11提问于2022-04-27得票数 0
现在，我编译并将它们存储在数据库中。然后我从数据库中加载它们，并根据需要执行它们。用户是否可以在模板中插入恶意数据，从而启动正在运行的node.js进程？密码注入？
谢谢
浏览 1提问于2015-03-26得票数 1
回答已采纳
我有一个表单，它链接到一个MySQL (实际上是MariaDB)数据库表，联系人。为了澄清，注入的代码包含<select>以及所有选项。
如果注入change()功
浏览 2提问于2014-07-28得票数 0
回答已采纳
1回答
例如，对于MySQL数据库，存在已知的安全问题。这如何应用于NoSQL数据库？例如，注入，xss等。当使用NoSQL数据库时，你必须采取什么安全措施？特别是关于MongoDB (使用)和Node.js (使用Express)
如果是这样的话，有没有Node/Express的模块可以帮助防止这种情况发生？
浏览 2提问于2012-06-10得票数 10
回答已采纳
2回答
我正在尝试注入到NoSql数据库。
我在网络上到处搜索，试图了解该做些什么，以便注入到一个用HTML编写的简单表单和一个用node.js编写的服务器端。因此，通常，当我需要从mLab中的数据库中获取数据时，我只需使用查询mycollection.find({name: req.body.name})，但正如我所理解的(如果我错了，请纠正我，因为我不确定)，我需要使用where函数，因为使用这个函数很容易将它注入到我的DB中。
浏览 1提问于2017-06-16得票数 0
回答已采纳
2回答
Strapi框架(据我所知)要求在启动时提供数据库密码。通常，密码在database.js文件中指定，如下所示： defaultConnection: 'default',module.exports = ({ env }) => ({
defaultConnection: 'default理想情况下
浏览 4提问于2021-05-13得票数 4
2回答
如何最好地防止XSS脚本化的img / html元素注入我们的数据库？
使用socket.io，它似乎希望在iframe中生成一个灵活的脚本来攻击这些网站。
浏览 0提问于2018-07-17得票数 2
回答已采纳
在XPages中，是否可以在另一个数据库中调用SSJS库中的函数？我试图在我的自定义控件中包含一个脚本资源，它指向另一个db中的SSJS库。(我试图通过复制库来避免复制库。)我认为上面的源问题指的是附加在文件区域中的.js文件，而不是代码库，因此它可能不适用。有什么想法吗？
浏览 1提问于2022-08-31得票数 0
回答已采纳
1回答
既然我使用PDO来防止SQL注入，我是否仍然需要应用PHP的数据过滤器来确保输入的格式是正确的？PDO能保护所有类型的注射吗？
浏览 5提问于2010-09-19得票数 0
1回答
如何在页面注入html后加载脚本？该脚本包含所添加节点的侦听器。因此，当单击injected节点中的按钮时，evnt in脚本无法触发，因为它们是在html被注入之前加载的。有没有办法在注入html之后加载一些脚本？": ["jquery-latest.min.js","js/socket.io.js</em
浏览 2提问于2014-05-12得票数 1
2回答
[SQL注入]
、、、
我正在跟踪Node.js，并在W3schools上使用了sql示例。if (err) throw err;});
另外，下面的代码是如何危险的？
var sql = 'SELECT * FROM customers WHER
浏览 1提问于2019-04-29得票数 1
回答已采纳
1回答
我对node.js和mongodb非常陌生。我有一个获取查询字符串的页面并使用mongoskin模块将它们写入数据库。我必须对sql注入做些什么吗？
浏览 1提问于2012-09-26得票数 0
回答已采纳
console.log('in Leaderboard, lastAct response: ', response.data) }</script> 下面是store.js做了一些更改，但仍然无法检索组属性： 我将store.js中的相关操作调整为： updateLeaderboard({ commit }, group) {
ReportsService.getLeaderboard
浏览 10提问于2019-12-12得票数 0
3回答
今天早上我被攻击了，并在我的网站上注射了一些JS。我正试着找到那个洞并修补它。我的印象是下面的PDO是安全的，有人能证实或否认这一点吗？
浏览 3提问于2012-07-13得票数 1
回答已采纳
我用各种工具删除了恶意软件，但是我从经验中知道，有时它隐藏在数据库的某个地方。我在数据库里做了一次可疑代码的手工搜索，没有发现任何东西。
浏览 0提问于2019-06-04得票数 1
回答已采纳
我有模块，login.js，它提供登录功能。它需要一个数据库连接，并且我希望在我的所有模块中使用相同的数据库连接。现在我导出一个函数login.setDatabase(...)这让我可以指定一个数据库连接，这很好用。但我宁愿在加载模块时传递数据库和任何其他要求。/login.js")(db);
我是NodeJS的新手，通常使用Java和Spring框架进行开发，所以是的…这是一个构造函数注入:)可以做一些像我上面提供的代码吗？
浏览 1提问于2012-10-31得票数 132
回答已采纳
dbConfig.database, password: dbConfig.password,在这里创建并导出数据库连接池的实例然后假设db-instance.js在整个应用程序中有几次是required。Node.js应该只执行它的代码一次，并且总是传递相同的一个数据库池实例。依赖Node.js require命令的这种行为安全吗？我想使用它，这样我就不需要实现依赖注入</em
浏览 1提问于2018-04-04得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
