1回答
我想知道为什么不能在表单POST参数中注入sql语句。我用sqlmap和手动尝试了一下，都没有成功。有一个已定义的函数： $sResource = mysql_query($sQuery, $hSocket);
list($sValue)
浏览 1提问于2012-01-12得票数 0
在本例中，所有代码都以“123”开头：$query = mysql_query("SELECT * FROM table WHERE the_number LIKE '123%'");$count = mysql_num_rows($query);$prefix = "123";
$query = mysql_query("SELECT * FROM table WHERE
浏览 2提问于2012-04-13得票数 11
回答已采纳
3回答
我对shell脚本有一个问题：mysql -u rootquit;
例如，我以./insertfile的身份运行该文件，它正在顺利运行，但当涉及到MySQL中的数据插入时，它正在使用mysql -u root命令登录到MySQL中，但其余的操作(source /usr&#x
浏览 8提问于2014-03-28得票数 1
回答已采纳
在使用CakePHP将数据保存到数据库之前，我正在尝试使用mysql--真正的转义-字符串对输入进行清理。我得到以下错误
$this->request->data['MovieVideo'][&#x
浏览 5提问于2012-05-24得票数 2
回答已采纳
3回答
php while($row = mysql_fetch_array($result)) : ?> <td><?php $sql='DELETE FROM on call WHERE id=$b';
//echoing just to make sure it is
浏览 0提问于2013-11-23得票数 0
4回答
我试图弄清楚如何防止sqlinjection，我编写了以下基本函数:函数 $temp = str_replace("'", "`",$inputfromform); return htmlentitites($temp);然而，有人告诉我也要考虑十六进制值，但我如何做到这一点呢？
浏览 1提问于2011-07-17得票数 3
回答已采纳
2回答
我在后台运行了一个MySQL数据库，还有一个Jetty。
该网站易受手动SQL注入攻击。但是，当我想使用像sqlmap这样的强大工具时，我找不到任何漏洞。主要原因是我的网站的网址不包含可注入参数。
浏览 0提问于2016-09-27得票数 0
1回答
我正在使用一个MySQL YAML文件运行一个docker-compose服务器停靠容器。/mysql-dump/samples:/docker-entrypoint-initdb.d MYSQL_ROOT_PASSWORD: example/mysql-dump/samples:/docker-entrypoint-initdb.d --从./mysql-dump/sample获
浏览 3提问于2019-07-19得票数 1
回答已采纳
我一直在读一些关于在php中使用mysqli和pdo来使用mysql的问题。谢谢!
浏览 3提问于2012-08-24得票数 18
回答已采纳
4回答
准备语句中的动态参数
、、、
人民!$what = $mysqli->real_escape_string($_POST['what']);$query = "SELECT * FROM list WHERE ";........我的第一个问题是：这在实
浏览 10提问于2013-02-11得票数 0
回答已采纳
1回答
//mysql_connect("$subsc_hostname", "$subsc_username", "$subsc_password")or die("cannot connect");//mysql_select_db("$subsc_database")or die("cannot select DB");
$mysqlconn= new PDO('mysql<
浏览 2提问于2014-01-28得票数 0
1回答
我当时正在看DEFCON 17:高级SQL注入视频这里。在下午3:00，在讨论SQL注入attackS的各种类和类型时，发言者说如果上面的陈述是正确的，那么请有人解释一下为什么MySQL对基于错误的SQL注入比较安全吗
浏览 0提问于2022-06-08得票数 0
当涉及到SQL注入时，我的方法是从手动浏览网站开始，然后将我怀疑与数据库交互的参数发送到SQLMap。
现在，我想知道这是否是寻找SQL注入的正确方式？SQLMap是否能够找到大多数类型的SQL注入，或者我是否应该求助于手动测试？
浏览 0提问于2016-05-16得票数 8
我们使用benchmark()函数不断地获得sql注入，并对servers.the sql注入语句造成了沉重的负载。
benchmark()类似于MySQL函数，这些函数可能在SQL注入中使用？
浏览 2提问于2014-05-06得票数 0
你好，我正在用node.js和mysql开发服务器。当我阅读一些关于mysql库的文档时，我发现打开多语句选项会增加SQL注入攻击的范围。例如,
let sql = "UPDATE auth_user SET last_login=now() WHERE username=?LIMIT 1&quo
浏览 5提问于2018-05-11得票数 2
2回答
我已经读了很多，但仍然不能100%地理解一些SQL注入是如何发生的！1.SQL注入只能通过POST或GET方法发生，这意味着在网站上应该是post形式，例如'signup or search‘或像'search.php?tags=love’这样的查询，对吗？也就是说
浏览 3提问于2012-08-14得票数 10
回答已采纳
2回答
mysql_connect('localhost', 'root', '')mysql_select_db('shuttle_service_system') $CurrentBalance = $_POST['CurrentBalance'];
浏览 5提问于2014-03-23得票数 1
回答已采纳
我对sql注入知之甚少。例如，我应该如何在数据库中插入数据，如何从数据库中提取数据，如何在mysql中执行搜索查询、更新查询。到目前为止，我知道addslashes是用来防止使用php的mysql中的sql注入的。你能告诉我如何预防这种情况吗？我听说过mysql_real_escape_string，但
浏览 0提问于2010-01-21得票数 1
回答已采纳
:mysql://localhost/test"}object SqlHandler {
val db: Da
浏览 1提问于2016-10-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
