sql-injection

8La chaleur

3Répondre

Pouvez-vous expliquer cette injection SQL?

Le site i travaillé a récemment tenté d'être piraté par le script d'injection SQL boys' and 3=8 union select 1, concat(0x232425,ifnull(`table_name`,0x30),char(9),ifnull(`table_rows`,0x30), char(9),0

sql sql-injection security 2010-08-10

---

2La chaleur

3Répondre

sql injection/Browser-Hijacker prevention php

J'ai un site Web où je ne peux pas utiliser html_entities() ou html_specialchars() pour traiter les données d'entrée de l'utilisateur. Au lieu de cela, j'ai ajouté une fonction personnalisée, qui à la

php security sql-injection 2010-07-13

---

1La chaleur

1Répondre

assainissant une chaîne dans Access 2003 SQL: Problème avec '

J'écris une requête qui doit compter le nombre d'étudiants inscrits à un cours, et la façon dont je le fais est comme ceci: DCount("[student/course table].[Student ID]","[student/course table]","[Star

sql vba sql-injection access-vba ms-access-2003 2010-07-13

---

4La chaleur

3Répondre

Prévention des injections SQL avec PHP et Zend Framework - comment?

J'essaie de défendre le formulaire de connexion sur ma page à partir d'injections SQL. Sur le côté serveur, j'utilise Zend Framework (Zend_Db, Zend_Db_Table_Abstract), mais ses fonctions intégrées de

php mysql zend-framework sql-injection 2010-08-01

---

1La chaleur

1Répondre

Prévention de l'injection SQL dans les champs TEXT de SQL Server à l'aide de ASP classique

J'ai du code dans ASP qui place les valeurs dans un champ de texte dans SQL Server à l'aide de requêtes paramétrées. Je me demandais si le paramétrage suffisait, ou si je devais chercher des commandes

sql sql-server asp-classic sql-injection 2010-08-05

---

4La chaleur

2Répondre

ASP Classic - Objet Recordset et objet de commande

J'utilise ASP Classic et SQL Server 2000 pour créer des sites Web dynamiques. Je suis un peu confus quant à quand utiliser un objet jeu d'enregistrements et quand utiliser un objet de commande lors de

stored-procedures asp-classic sql-server-2000 sql-injection 2010-08-06

---

1La chaleur

6Répondre

Cette injection de requête est-elle fiable?

Je me sers PDO pour parler à ma base de données, et je me demande si un type de coulée comme celui-ci $dbh->query("SELECT * FROM recipes WHERE id=".(int)$id); est suffisante pour empêcher l'injectio

php sql pdo sql-injection 2010-08-12

---

4La chaleur

1Répondre

Construire un Wikipedia sur ASP.NET (exercice d'apprentissage). Comment nettoyer les données non fiables, mais conserver le formatage?

Je souhaite donner aux utilisateurs finaux la possibilité d'enregistrer du code HTML dans mon magasin principal. Étant donné que cette fonctionnalité peut facilement provoquer l'injection SQL et des t

asp.net web-services security wiki sql-injection 2010-08-12

---

0La chaleur

2Répondre

que puis-je faire de plus pour éviter l'injection XSS et l'injection SQL?

Si mon site est mis en ligne (ne le pensez pas, c'est juste un exercice d'apprentissage pour le moment). J'ai utilisé mysql_real_escape_string(); sur les données de POST, SERVER et GET. En outre, j'ai

php mysql sql-injection xss 2010-08-15

---

1La chaleur

6Répondre

comment l'injection SQL est-elle effectuée?

Possible en double: XKCD SQL injection - please explain Quel est le concept général injection sql? Être un développeur de rails Ceci est dangereux Booking.find(:all, :conditions => [ 'bookings.user_id

security sql-injection 2010-08-20

---