我在网上有一个网站，当我用webcruiser(网络漏洞扫描器)软件扫描网站时，它发现了Xpath注入的结果。我想知道有mysql数据库的网站是否容易受到这种攻击
提前感谢您的帮助
浏览 2提问于2011-11-03得票数 1
回答已采纳
1回答
大家好，我认识的人要用MySQL做这个使用LIKE '"%% $ _POST [" txtbuscar "]%%"'的搜索，我现在用的是XML。我需要想出一个输入txtbuscar。
下面的脚本我已经列出和分页，并搜索最重要的单词，但我相信这是一些东西，但不起作用，你能帮我吗？
XML
<listaccts>
<acct>
<disklimit>100M</disklimit>
<diskused>100M</diskused>
浏览 1提问于2013-11-03得票数 0
许多站点使用php、javascript和mysql。我想知道的字符逃避，何时和如何，为网站的安全(不是偏执狂，但良好的安全)(和性能)。我现在就是这样做的：
保存用户子字符串时：
//I set the utf8 charset everywhere
$str = urldecode($str);
$str = trim($_POST['name']);
if (mb_strlen($str, 'utf-8') <= $maxsize) //{...
//remove tab, null, backspace, controlz chars
$str =
浏览 1提问于2017-10-26得票数 0
我使用MathJax javascript库。当我更改MathJax配置时，我遇到了一个问题，因为他实际上是javascript代码，但他的类型是“text/x config”，Intellij不承认他为代码。
为了支持javascript，我可以在Intellij配置中添加额外的类型吗？
浏览 3提问于2013-12-19得票数 1
回答已采纳
我正在使用php创建XML到SQL文件，但只希望我的脚本处理XML文档中的第一个条目。
$xmlObject = $xmlDoc->getElementsByTagName('PlaylistEntry');
输入我想要的特定路径
/Playlist/PlaylistEntry[1]/Title[1]/text()
不会产生结果。
有什么建议吗？
编辑：
$xmlDoc = new DOMDocument();
$xmlDoc->load("file.xml");
$mysql_hostname = "";
$mysql_user
浏览 3提问于2015-05-25得票数 0
回答已采纳
1回答
在xpath中使用列表变量
、、、、
我想在这个HTML上抓起这本书的封面。封面有时是一级的，有时是二级的。
<div class="content">
<ul>
<li>
<b>Series</b>
Campell
</li>
<li>
<b>Hardcover:</b>
1465 pages
</li>
</ul&
浏览 2提问于2018-03-30得票数 2
回答已采纳
1回答
是针对网站的攻击，其中xpath查询是由用户提供的data.Here构建的，攻击者可以在不完全了解的情况下获取整个xml文档。
袭击到底是怎么发生的？
我们怎样才能实施这一攻击？
谢谢
浏览 1提问于2010-02-04得票数 1
我正在尝试使webdriver/browser能够处理XPATH 2.0版。 可以使用旧版本的XPATH，但在某些特定情况下，我还需要处理XPATH 2.0版。 我尝试了一些关于这方面的研究，但仍然没有线索。 例如，假设我想获取包含title或href属性的所有<a>元素： # find elements by xpath in older version
driver.find_elements_by_xpath("//a[@title or @href]")
# I want the code to be able to process XPATH vers
浏览 33提问于2019-03-24得票数 4
1回答
XML注入在强化问题上的应用
、、、、
我的项目中有下面的代码
XPathDocument document = new XPathDocument(new StringReader(xml));
return document.CreateNavigator();
在上面的代码中增强显示xml注入。如何解决这个xml注入？
浏览 3提问于2017-02-22得票数 1
1回答
在Python3中，我使用lxml xpath来解析HTML页面。
作为示例，我有一段代码，它查找元素HTML：
version_android = doc.xpath("//div[@itemprop='operatingSystems']//text()")
父亲我有插入Mysql查询：
insert = ("insert into tracks (version) values ('%s')" % (version_android[0]))
问题是，if不是HTML DOM中的元素，因此当我尝试在version[0]和pu
浏览 4提问于2016-12-22得票数 1
我正在使用java swing创建一个应用程序来验证对象存储库，这将有助于维护selenium脚本。这个应用程序将启动一个WebDriver实例，然后让用户手动导航到他/她希望检查的元素。
我想要获取用户单击的WebElement对象的实例，这样我就可以将最后单击的web元素作为参数传递到下面的函数中，该函数返回一个Xpath。
我在web上找不到任何与此相关的东西。
public String getElementXPath(WebDriver driver, WebElement element) {
return (String)((JavascriptExecutor)driv
浏览 0提问于2018-02-06得票数 0
1回答
我正在尝试将一长串xpath查询测试放到一个更精简的函数中，但是一旦从mysql中提取出xpath查询，就会遇到问题。
这快把我逼疯了，有没有人能解释一下我哪里错了？
示例MySQL表：
CREATE TABLE `spidey_regex` (
`id` int(12) NOT NULL auto_increment,
`regexp` varchar(255) NOT NULL default '',
PRIMARY KEY (`id`)
) ENGINE=MyISAM;
INSERT INTO `spidey_regex` (`id`, `regexp`)
浏览 6提问于2011-03-16得票数 0
回答已采纳
1回答
我目前正在尝试从文本框中获取用户输入，并使用它构建XML查询。
查询应该在文档中搜索具有给定属性'dataItemId‘的元素，并返回innerText值。在try{}语句中注释掉的两行代码按照预期工作，返回正确的值，但是当我尝试使用上面的两行并在输入框中键入'Xabs‘时，我将得到：
您的结果查询XPath: //*dataItemId = 'Xabs‘没有找到任何项。“
这肯定与字符串的解析方式有关，但我很难理解是什么。
public void MazakButton_Click(object sender, EventArgs e)
{
浏览 0提问于2018-11-22得票数 0
MySQL列(product_path)具有值//*[(@id=\"scroller\")]/li/*/a。使用它与Nokogiri抛出Nokogiri::XML::XPath::SyntaxError: Invalid expression:什么错。
require 'mysql2'
require 'active_record'
ActiveRecord::Base.establish_connection(
:adapter => "mysql2",
:host => "localhost&#
浏览 5提问于2013-08-29得票数 1
回答已采纳
我正在使用mysql，但这不是mysql中的工作。
mysql> SELECT *从MUTHU；+
mysql> SELECT * FROM MUTHU CONTAINS ( MY, "how" );
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that
corresponds to your MySQL server version for the right syntax to use near '( MY,
"how" )
浏览 2提问于2013-03-15得票数 0
2回答
如何使用XPath和参数获取值？
、、、、
我正在使用c#、SpecFlow和Selenium进行BDD测试.我想要创建点击按钮的方法。此按钮的名称应取自参数(string p0)，如下所示：
[Given(@"I click (.\*) button")] public void GivenIClickButton(string p0) { //Find button p0 and Click on it }
使用XPath，我只能这样做：
driver.FindElement(By.XPath("//a[contains(.,'Get Started N
浏览 0提问于2014-11-15得票数 1
回答已采纳
1回答
我在访问XML中的属性时遇到了一些问题。我的代码如下。最初我有两个循环，这是没有问题的工作。
我将首先获取图像名称，然后使用第二个循环来获取故事标题和故事细节。然后将所有内容插入到数据库中。我想整理代码，只使用一个循环。我的图像名称存储在Href属性中。()
示例可扩展标记语言布局()。XML布局有点凌乱，这就是使用两个循环的原因。
$xml = new SimpleXMLElement('entertainment/Showbiz.xml', null, true);
// Get story images
//$i=0;
//$image = $x
浏览 0提问于2011-04-30得票数 1
回答已采纳
1回答
谁能向我展示一些例子来导入一个html页面，并使用XPath来查找关键字，包括从div，p，标题等文本的其余部分。
谢谢!
编辑：
在这种情况下，我使用我的网络爬虫，例如，我有一个表单，让网站被抓取和关键字必须在网页中找到。
http://crawler.tmp.remote.nl/example.php
现在它扫描包含关键字的网页，我的问题..我需要建立关键字周围的div区域。
class MyCrawler extends PHPCrawler
{
function handlePageData(&$page_data)
{ // CHECK DOMEIN
$d
浏览 1提问于2010-09-10得票数 1
回答已采纳
1回答
JAX-RPC和Axis2是否内置了对XML injection的支持？
如果没有，我如何添加自定义代码来执行转义和模式验证？
编辑：--我看了JAX-RPC生成的代码，看起来代码执行模式验证--这是防止XML injection的一步。剩下的问题是-角色转义怎么办？
关于Axis2 --我认为它是基于代表模型的实际bean的annotations完成的--因此，如果没有限制，annotations似乎是有可能的--但我也希望有专家在这方面的回答。
浏览 2提问于2011-06-27得票数 2
回答已采纳
假设我有一个名为" XML“的表，它将XML文件存储在单个"data”列中。如何编写运行XPath并只返回与XPath匹配行的MySQL查询呢？
浏览 0提问于2008-12-08得票数 5
回答已采纳
在本地主机上有一个PHP链接，如下所示
abc.com/index.php?q=XYZ
其中XYZ是一个base64encoded参数，我已经验证了它是可注入的。当我尝试abc.com/index.php?q=XYZ'时，它会返回
在SQL语法中有一个错误；请检查与MySQL服务器版本对应的手册
所以，查询可能是
`select * from TableName where q={QUERYPRAM`} or die(mysql_error());
由于输出实际上在die()函数中，我如何在这里编写自定义查询或获取信息？
我通常对这个函数使用SQLMap，但这很慢，并且会立即关闭请求。
浏览 0提问于2016-04-22得票数 1
回答已采纳
1回答
我使用以下XPath表达式循环遍历一个XML文档：
/templatedatabase/datatypes/integers/integer[index]/@defaultvalue
方法标头：
private static String getGetDefaultValueByIndex(Document doc, XPath xpath, int index)
"index“是方法中的一个参数。问题是:如果我将一个数字作为参数放入方法头中，查询就不会返回一个值(例如，getGetDefaultValueByIndex(doc, xpath, 1))。
但如果我，比如把一个数字，比
浏览 7提问于2015-04-01得票数 0
回答已采纳
4回答
我将在这里提供一个简单的例子：
$query = "select id from accounts where email='$_POST[email]' and psw='$_POST[password]'";
$result = mysql_query($query,$con);
if($row = mysql_fetch_assoc($result))
return true;
else
return false;
如果password是1' or '1'='1，那么就可以这么做了！
你还知道
浏览 1提问于2009-12-09得票数 0
我在Mulesoft EE还是新来的。我需要从FTP服务器(Filezilla)获取CSV文件，并将其插入MySQL数据库(Wamp)。
我想运行这个测试代码(为了测试，我用HTTP替换了FTP )，但是postman插件没有显示结果！
<?xml version="1.0" encoding="UTF-8"?>
<mule xmlns:...>
<db:mysql-config name="MySQL_Configuration" host="localhost"
浏览 1提问于2014-07-02得票数 0
回答已采纳
对于每个查询，还是只有当页面上有用户输入时，我才必须使用mysql_real_escape_string？
假设我有：
$check = mysql_query ("SELECT * FROM users WHERE user='$user' AND pm='$on'");
$numrows_check = mysql_num_rows($check);
if ($numrows_check == 1) {
如果页面没有用户输入，我需要在这里担心SQL注入吗？
我知道pdo和mysqli，我是专门问mysq
浏览 2提问于2016-03-12得票数 3
回答已采纳
我正在用Java语言编写一个XPath表达式，并试图获取具有特定GUID的所有元素。基本上，我是这样做的：
(NodeList) xpath.evaluate("//object[guid=" + guid + "]", objectDoc, XPathConstants.NODESET);
使用GUID：
eb52a56c-2a16-4256-ab0c-523cb6d19a3f
XPath抛给我一个错误：
eb52a56c-2a16-4256-ab0c-523cb6d19a3f could not be formatted to a number!
我假设这是
浏览 1提问于2011-11-29得票数 1
回答已采纳
我有一个mySql数据库，每个条目都有一个字段，名为xml，其中包含XML。我想知道是否有像普通字段一样选择XML值的语法。
例如，如果我想选择日期为11/21/2010的所有条目，我会尝试这样做，但语法是错误的，因为我不知道如何在mySql中很好地处理xml。
SELECT *
FROM `table`
WHERE `xml<date>` = '11/21/2010'
理想情况下，我想将其与另一个字段进行比较：
SELECT *
FROM `table`
WHERE `xml<date>` != `date`
浏览 3提问于2010-11-17得票数 0
回答已采纳
1回答
我有一个用PHP的Simplexml解析的XML文件，但在遍历节点时遇到了问题。
XML：
<channel>
<item>
<title>Title1</title>
<category>Cat1</category>
</item>
<item>
<title>Title2</title>
<category>Cat1</category>
</item>
<item>
浏览 0提问于2013-10-20得票数 2
2回答
我想使用PHP将一个导入到MySQL数据库。
该文档的结构如下：
<p class="word">
<span class="word-text">word1</span>
<span class="grammatical-type">noun</span>
</p>
...
<p class="word">
<span class="word-text">word128</span>
<span cl
浏览 12提问于2022-01-23得票数 -1
回答已采纳
1回答
我正在尝试使用通过whatsapp发送消息。
这是我的密码。
from selenium import webdriver
import time
browser=webdriver.Chrome()
browser.get("""https://api.whatsapp.com/send?phone=************&text=I'm%20interested%20in%20your%20car%20for%20sale""")
time.sleep(5)
send_btn=browser.find_element_
浏览 1提问于2018-05-27得票数 1
回答已采纳
我尝试使用scrapy抓取以下站点，并尝试使用scrapy shell - 这是基本的爬虫： import scrapy
class ZoosSpider(scrapy.Spider):
name = 'zoos'
allowed_domains = ['https://www.tripadvisor.co.uk/Attractions-g186216-Activities-c48-a_allAttractions.true-United_Kingdom.html']
start_urls = ['http://https:/
浏览 58提问于2021-11-16得票数 1
回答已采纳
我需要使用java来读取XML数据。
这是我的XML文件片段。
<?xml version='1.0' encoding='utf-8'?>
<!DOCTYPE hibernate-configuration PUBLIC
"-//Hibernate/Hibernate Configuration DTD 3.0//EN"
"http://hibernate.sourceforge.net/hibernate-configuration-3.0.dtd">
<hibernate-configurati
浏览 5提问于2009-10-22得票数 0
我试图点击数据单元td中的复选框，但是每次我得到：
org.openqa.selenium.ElementNotVisibleException
异常，问题是元素已启用但不可见。
以下是页面的来源：
<table id='table1'>
<thead></thead>
<tbody>
<tr>
<td>
<input id='id1' class='class' type='
浏览 3提问于2016-12-15得票数 0
回答已采纳
我正在尝试使用xpath过滤出一个xml文档，并计算包含给定字符串的节点数量。以下是我的代码
string ElementValue = Action
nodeList = root.SelectNodes(@"/moviedb/movie[contains(genres, "+ ElementValue +")]");
return nodeList.Count;
和XML的一部分
<moviedb>
<movie>
<imdbid>tt2226321</
浏览 0提问于2014-05-04得票数 0
事实上，我做了谷歌，得到了这么多的结果，但我无法理解，因为我是这个领域的新手。
那么，什么是PDO是一个简单的方法，为什么我要使用这个，什么是SQL注入，等等？
实际上，我的代码就是这样的。
config.php
<?php
$mysql_hostname = "localhost";
$mysql_user = "root";
$mysql_password = "";
$mysql_database = "testdb";
$prefix = "";
$bd
浏览 5提问于2014-10-10得票数 0
我正在使用C++制作一个cgi程序。它允许用户在网站上注册信息并登录。我担心的是安全。通常，MySQL在使用php接收表单时容易受到MySQL注入的影响。我正在使用MySQL连接器/C++ API。
在使用C++时，MySQL注入方法是否适用于cgi程序？C++ cgi程序仍然是易受攻击的到MySQL注入吗？
我知道cgi程序有自己的安全问题，比如缓冲区溢出，但我询问的是MySQL安全。
浏览 0提问于2015-05-25得票数 0
回答已采纳
我看到了涉及XPath2.0的其他问题，这显然简化了字符串表达式。我正在使用Firefox 3.5.5和selenium 1.0.1。
如何检查我的火狐和selenium版本是否支持它?如果我开始使用带有Selenium的另一个(也许更旧的)浏览器，会不会因为使用Xpath 2.0而遇到问题？
浏览 3提问于2009-12-20得票数 17
回答已采纳
5回答
MYSQL注入和md5加密
、、、、
如果我用md5加密MYSQL注入，它还会执行吗？如果我在执行"mysql_real_escape_string“之前加密MYSQL注入，它会使mysql注入无效吗？我应该在加密之前运行"mysql_real_escape_string“吗？
浏览 0提问于2011-08-12得票数 1
回答已采纳
我想用PHP文档的方式解析一个站点:注意，它更快，更容易使用。你们中的一些人说服了我！一个问题--因为我是php新手;-)我能应用XPath代码吗？
示例：
目标:获取结果(大约213个不同的记录)并解析它们，以便获得一个数据库转储以保存本地MySQL-Db!？
顺便问一下:见两个结果页：
你看，这里有很多信息.
我已经尝试用Perl编写了一个刮板器--但是我没有运气。Perl对新手来说非常困难。之后，我厌倦了用PHP编写解析器--它更容易一些。但是这个网站(见细节-结果页面)有点复杂。如何解析它们--以便获得基于本地的MySQL数据库的数据集。那么我就有更多的机会去检索。我希望获得这些数
浏览 2提问于2011-05-29得票数 0
回答已采纳
1回答
提取节点和子节点
、、、、
我有一个项目列表，在这里我需要获取列表标题属性、链接URL和显示的链接文本，以及每个列表标记的span值。
<ul>
<li class="testclass" title="Title 1 goes here">
<a href="http://examplelink1.com">List Text 1</a>
<span>Second List Text 1</span>
</li>
<li class="testclass" title
浏览 1提问于2015-03-17得票数 1
回答已采纳
1回答
看看这个页面：
The XPath
(//*[contains(concat(' ', @class, ' '), ' snapshot-table2 ')]/tbody/tr/td[text() = 'Index']/following::td)[1]/b
应该吐出S&P 500，当我在JavaScript控制台中试用它时，它就会吐出来。但是，当我尝试在Ruby中使用Nokogiri时，它会返回一个空数组。
下面是完整的代码：
url = "http://finviz.com/quote.ashx?t=#{tic
浏览 3提问于2014-07-22得票数 0
回答已采纳
我遇到了一些使用mysql_query($sql) or die(mysql_error())的遗留代码
很好奇，注意到在电子邮件输入中有一个正确的" .以用户身份显示了mysql_error()的输出。
您的SQL语法有错误；请检查与您的MySQL服务器版本对应的手册，以获得在第1行'"email@email.com""'附近使用的正确语法。
mysql_query('SELECT * FROM users WHERE users_email_address = "'.$email.'") or die(
浏览 0提问于2019-08-10得票数 1
回答已采纳
1回答
我有一个用Solr索引的MySQL DB，出于我的目的，我需要查询这个DB中的数据。我喜欢执行“软”查询，就像网络上的每个搜索引擎一样。
我正在尝试在schema.xml中设置两个示例字段
<uniqueKey>organization_id</uniqueKey>
<field name="organization_id" type="string" indexed="true" stored="true" required="true"/>
<field name=&
浏览 0提问于2014-12-03得票数 0
我正在尝试执行一个基本的测试用例，但是看起来sendkey并没有发送这些值。下面是我的代码片段。我的属性文件有这个值。
下面是我的测试用例
浏览 0提问于2020-09-09得票数 0
2回答
我有一个如下的html结构。
<div id="description">
wanted text
<div class="text-smaller normal wine-user-description">
<a href = "/users/user1"> unwanted text</a>
</div>
</div>
我使用selenium打开url并从上面的代码块中提取required text。下面是代码
val = self.drive
浏览 0提问于2015-03-02得票数 3
1回答
我正在尝试使用scrapy从amazon获取数据，我可以在CSV中获得数据，但是我无法在mysql数据库中插入数据，请找到我的代码，我的蜘蛛是。
import scrapy
from craigslist_sample.items import AmazonDepartmentItem
from scrapy.contrib.spiders import CrawlSpider, Rule
from scrapy.contrib.linkextractors import LinkExtractor
class AmazonAllDepartmentSpider(scrapy.Spider)
浏览 6提问于2014-12-05得票数 1
回答已采纳
1回答
我正在尝试寻找一种方法来过滤XML文件中的结果，就像我通常使用MySQL和PHP所做的那样。
假设我的查询是"select ID，NAME from USERS order by ID ASC“，如果文件结构类似于：
1鲍勃
..。
非常感谢:)
浏览 1提问于2011-11-04得票数 0
回答已采纳
3回答
我的任务是在MySQL存储过程中解析一个简单的XML格式字符串。XML如下所示(仅用于测试目的)：
<parent>
<child>Example 1</child>
<child>Example 2</child>
</parent>
我需要MySQL做的是生成一个结果集，每个匹配一行。我存储的proc代码如下所示：
DECLARE xmlDoc TEXT;
SET xmlDoc = '<parent><child>Example 1</child><ch
浏览 0提问于2009-05-23得票数 7
回答已采纳
在我的应用程序中处理XML文档时，风险是什么？例如，如果它不是“格式良好的”，或者没有对照模式进行检查。
浏览 0提问于2010-11-17得票数 12
回答已采纳
我对整个XML内容都非常陌生。如果我的术语不正确，很抱歉。我正在尝试从提供的代码中引用以下数据。
来自“卡路里”的210
35摘自“来自脂肪的卡路里”
“总脂肪”中的3.5克
0.5克“饱和脂肪”
我发现了如何访问引号中的数据，但我不知道哪个脚本将获取><
<Nutrients>
<Nutrient name="Calories" UOM="kcal"
allowanceRate=""
allowanceStandard="N/A"
浏览 2提问于2012-06-21得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
