sql-injection

12зной

16ответ

Как я могу избежать атак SQL-инъекций в моем приложении ASP.NET?

Мне нужно избежать уязвимости для SQL-инъекции в моем приложении ASP.NET. Как я могу это сделать?

80зной

9ответ

Достаточно ли параметров, чтобы предотвратить инъекции Sql?

Я проповедовал как моим коллегам, так и здесь о том, как использовать параметры в SQL-запросах, особенно в приложениях .NET. Я даже зашел так далеко, что обещал им предоставить иммунитет против атак S

7зной

3ответ

Доказательства того, что SharePoint не имеет уязвимостей SQL-инъекций?

У моей компании есть требование, чтобы все производственные площадки проходили проверку безопасности AppScan. Иногда, когда мы сканируем установку SharePoint, программное обеспечение обнаруживает скры

1зной

2ответ

Являются ли ActiveRecord/nHibernate SQL поколением «безопасными»?

Я делаю эту систему Stacked и создаю функцию поиска. И в этом процессе мне приходит в голову, что может быть AR/nHibernate Expression.Like (и братья и сестры), возможно, не будет на 100% «безопасным»,

4зной

5ответ

MySQL/PHP - экранирование символов, которые могут замедлить мою базу данных (или сделать ее неожиданно)

Я запускаю все свои целые числа через (int)Integer, чтобы сделать их безопасными для использования в моих строках запроса. Я также запустить мои строки через этот код функции: - if(!get_magic_quotes_g

2зной

7ответ

Lib для защиты инъекции SQL/javascript для java/jsp

Кто-нибудь знает хорошую библиотеку, где я могу запускать строки перед их вставкой, которые могут лишить код sql/javascript? Для запуска в jsp-страницах. Idealy Либерал будет: Free Легкий Простота в и

1зной

5ответ

Как создать триггер для замены sql-инъецированных тегов <script> в SQL Server 2000?

У меня есть несколько старых баз данных, которые мне передали с использованием SQL Server 2000, и они получают SQL Injected с тегами JavaScript-скриптов в конце определенных полей базы данных. Мне нуж

1зной

5ответ

Решения на базе SQL или SQL Server для SQL-инъекций

Я работаю с SQL Server 2005 и Windows Server 2000 и задаюсь вопросом, есть ли какие-либо «автоматические» способы блокировки атак SQL Injection, когда я поддерживаю свой код. Некоторые предположили, ч