-
- hootly 2019-06-28
- sql入注
-
截图0赞 · 0采集
-
- 碰磁王110 2019-05-16
防止注入的方式：
参数校验
addslashes();
mysqli_real_escape_string();
mysqli/pdo 预编译参数绑定
sqlmap检测工具
SQL注入的方式：
1、数字注入 （id=-1 or 1=1）
2、字符串注入 (textuser'#) # sql注释符 或 (textuser'-- ) 两横一空格
- 0赞 · 0采集
-
- Zhou_Yanshen 2019-03-11
重点 预编译
- 0赞 · 0采集
-
- menghuanbaolei 2018-12-13
预防注入：
-
截图0赞 · 0采集
-
- 虎子90 2018-11-29
编译的sql
-
截图0赞 · 0采集
-
- 慕沐0453614 2018-11-21
mysqli预编译机制-
截图0赞 · 0采集
-
- 我在努力you 2018-07-10
- 可使用预编译
-
截图0赞 · 0采集
-
- 低丅頭吻伱 2018-04-12
SQL 预处理 sql语句使用？号占位 调用预处理函数，在填充参数
-
截图0赞 · 0采集
-
- AIMUZZ 2018-03-16
- 预编译预防SQL注入以及mysqli操作
-
截图0赞 · 0采集
-
- warm橙子 2018-02-02
- mysql预定义编译（绑定参数做判断函数）
-
截图0赞 · 0采集
-
- rubyc 2018-01-23
- 防sql注入进行的预编译的过程函数
-
截图0赞 · 0采集
-
- 未见青山 2018-01-15
- PDO预编译 不如 mysqli
- 0赞 · 0采集
-
- FutaoSmile 2018-01-06
- 在参数中传递sql 代码 1. 数字注入 比如 正常 Select * from article where id = 1; 攻击 select *from article where id=-1or 1=1; Where 条件恒为true ，所以会查出所有的数据。 但是利用orm框架应该不会出现这种问题 1. 字符串注入 Sql注释 #后面的语句都将被注释，所以在登陆的时候可以通过构造sql语句，取消where 条件的某些限制 -- 注释 做插入操作的时候，如果值包含双引号会报错，但是平时没有这样的体验是为什么。 如何避免：不要给sql用户太高的权限。 能够确定一定是数字的参数要判断传进来的到底是不是数字 对于字符串 可以用正则表达式限定输入的内容，限制某些字符，或者特殊字符的转义 Mysql 预编译机制
- 0赞 · 0采集
-
- qq_期待_34 2017-12-30
- mysqli 课程
- 0赞 · 1采集
-
- 慕UI5257373 2017-12-17
- 完成
-
截图0赞 · 0采集
-
- qq_蔷薇岛屿_0 2017-11-29
- 预处理的绑定
-
截图1赞 · 0采集
-
- KingStar1 2017-11-06
- hhjj
-
截图0赞 · 0采集
-
- 无忧21st 2017-10-14
- 预编译机制
- 0赞 · 0采集
-
- bluceleeoo 2017-09-30
- 预编译机制
-
截图0赞 · 0采集
-
- bluceleeoo 2017-09-30
- $sql =""select id ,user_name from user where user_name=? and password = ?"; bind_param($sql,'ss',$user-name,$password);
-
截图0赞 · 1采集
-
- bluceleeoo 2017-09-30
- 预防SQL注入的三种方法
-
截图0赞 · 1采集
-
- 江户川秋风 2017-09-25
- 如何预防SQL注入
-
截图0赞 · 0采集
-
- 小小小_菜鸟 2017-09-23
- 防止sql注入 3、mysql预编译 构建一个sql语句模板，用占位符，把模板发给mysql先编译，绑定数据时才查询，防止sql注入（把参数传到mysql中取代占位符时做了一个转义的工作）
- 0赞 · 1采集
-
- 3winni 2017-09-14
- 使用占位符创建SQL模板，传参以后进行判断替换。 （在SQL内部执行）
-
截图0赞 · 0采集
-
- 海阳之新 2017-09-06
- 感觉作者是初次尝试讲课，准备不是很充分，作个小结： 字符串注入 正常查询语句：select * from admin where username='test' and password='123456' 进行注入： //用户名输入test' # 绕开了密码验证 select * from admin where username='test' #' and password='123456' //用户名输入test' -- 在mysql中，-- 为注释，同样也绕开了密码验证 select * from admin where username='test' -- ' and password='123456' //用户名输入test' or 1=1 -- 同样也绕开了密码验证 select * from admin where username='test' or 1=1 -- ' and password='123456' 数字注入 正常查询语句：select * from news where id=1 进行注入： //id值输入-1 or 1=1 select * from news where id=-1 or 1=1 预防： 不信任用户输入的任何信息 对特殊字符进行转义 对输入值的类型进行判断 对输入值做正则匹配 通过预编译的方式（如pdo或mysqli）
- 3赞 · 2采集
-
- citywalker007 2017-08-19
- 预防sql注入 输入变量检查 转义特殊字符 预编译
-
截图0赞 · 0采集
数据加载中...