sql-injection

1La chaleur

2Répondre

Je crée un assembly en C# pour MS SQL 2005. Cet assembly crée une procédure stockée et exécute une requête dynamique basée sur les paramètres transmis dans la procédure stockée. Y a-t-il une fonction

1La chaleur

3Répondre

Est-il possible de paramétrer une requête à l'intérieur de pl sql?

Les procédures stockées écrites ici concats actuellement les paramètres aux requêtes: SELECT * FROM Names WHERE Name = ' || prmName || ' ORDER BY ' || prmSortField Est-il possible de para

2La chaleur

1Répondre

SqlCeResultSet et injection SQL

Lorsque vous utilisez ce code pour insérer une ligne avec SqlCeResultSet, SqlCeResultSet resultSet = DataAccess.OpenResultSet("MyTable"); SqlCeUpdatableRecord record = resultSet.CreateRecord(); reco

2La chaleur

5Répondre

jQuery AlphaNumericPlugin - Copier Coller Éditer

J'utilise le plugin .alphanumeric pour jQuery qui fait certainement ce à quoi je m'attendrais lorsque les utilisateurs tapent directement dans la zone de texte. Mais, si un utilisateur devait copier e

1La chaleur

5Répondre

Comment créer un déclencheur pour remplacer les balises <script> SQL injectées dans SQL Server 2000?

J'ai reçu quelques anciennes bases de données qui utilisent SQL Server 2000 et SQL injecté avec des balises de script javascript à la fin de certains champs de base de données. J'ai besoin d'un déclen

5La chaleur

4Répondre

Une session peut-elle être falsifiée?

J'ai besoin de vérifier tout mon code ASP pour empêcher l'injection SQL. Dois-je également vérifier l'objet de session? Comment une session peut-elle être piratée? Merci!

1La chaleur

5Répondre

Solutions HTTP ou SQL Server pour l'injection sql

Je travaille avec SQL Server 2005 et Windows Server 2000 et je me demande s'il existe des moyens «automatisés» de bloquer les attaques par injection SQL pendant que je consolide mon code. Certains ont

13La chaleur

5Répondre

Comment désinfecter l'entrée de la base de données en Java?

Quelqu'un pourrait-il me diriger vers un bon guide de débutant sur l'exécution en toute sécurité des requêtes SQL formées en partie à partir de l'entrée de l'utilisateur? J'utilise Java, mais un guide

14La chaleur

4Répondre

Comment faire pour échapper à la chaîne dans Ruby pour se protéger contre l'injection SQL? (No Rails)

Je voulais juste savoir comment pouvons-nous échapper une requête SQL (chaîne) dans Ruby pour empêcher l'injection SQL. Veuillez noter que je n'utilise pas le framework Rails. Merci.

8La chaleur

7Répondre

Protection contre l'injection MySQL et signes de vulnérabilité utilisant PHP

Quelles sont les meilleures façons de se protéger de l'injection MySQL? Quelles sont les faiblesses que je devrais surveiller? Je sais ce que c'est, mais je n'ai vraiment aucune idée de la vulnérabili