sql-injection

5गर्मी

4उत्तर

मुझे SQL इंजेक्शन को रोकने के लिए मेरे सभी एएसपी कोड की जांच करने की आवश्यकता है। क्या मुझे सत्र ऑब्जेक्ट भी देखना चाहिए? एक सत्र को अपहरण कैसे किया जा सकता है? धन्यवाद !!

14गर्मी

4उत्तर

एसबीआई इंजेक्शन के खिलाफ सुरक्षा के लिए रूबी में स्ट्रिंग से कैसे बचें? (कोई रेल)

मैं सिर्फ यह जानना चाहता था कि एसक्यूएल इंजेक्शन को रोकने के लिए रूबी में हम SQL क्वेरी (स्ट्रिंग) से कैसे बच सकते हैं। कृपया ध्यान दें कि मैं रेल फ्रेमवर्क का उपयोग नहीं कर रहा हूं। धन्यवाद।

12गर्मी

12उत्तर

किसी को सूचित कैसे करें कि उनकी वेबसाइट SQL इंजेक्शन के लिए कमजोर है?

मूल प्रश्न: हमारे एक संबद्ध भागीदार की वेबसाइट ऐसी वेबसाइट है जो SQL-इंजेक्शन के लिए कमजोर है। हमने इसे दुर्घटना से देखा (एक यूआरएल में टाइपो ने एक बेहद सूचनात्मक त्रुटि पृष्ठ ट्रिगर किया)। अब हम इस स

8गर्मी

7उत्तर

PHP

का उपयोग कर MySQL इंजेक्शन सुरक्षा और भेद्यता संकेत MySQL इंजेक्शन से बचाने के सर्वोत्तम तरीके क्या हैं? मुझे कमजोरियों के बारे में क्या देखना चाहिए? मुझे पता है कि यह क्या है, लेकिन मुझे वास्तव में प

17गर्मी

5उत्तर

क्या आपके पास कोई SQL इंजेक्शन परीक्षण "Ammo" है?

एसक्यूएल इंजेक्शन और एक्सएसएस के बारे में पढ़ते समय मैं सोच रहा था कि क्या आपके पास एक सिंगल स्ट्रिंग है जिसका उपयोग उन भेद्यताओं और अन्य लोगों की पहचान के लिए किया जा सकता है। एक स्ट्रिंग जिसे ब्लैक

5गर्मी

3उत्तर

Findbugs संभावित SQL इंजेक्शन भेद्यता नहीं ढूंढ रहे

मैंने अभी ग्रहण के लिए FindBugs प्लगइन स्थापित किया है, उम्मीद है कि यह मुझे मेरे कोड में SQL इंजेक्शन भेद्यता खोजने में मदद करेगा। सार्वजनिक स्थिर अंतिम स्ट्रिंग staticFinalBaseQuery = "से foo का चयन

12गर्मी

16उत्तर

मैं अपने एएसपी.NET एप्लिकेशन में एसक्यूएल इंजेक्शन हमलों से कैसे बच सकता हूं?

मुझे अपने एएसपी.NET एप्लिकेशन में एसक्यूएल इंजेक्शन के लिए कमजोर होने से बचने की जरूरत है। मैं इसे कैसे पूरा कर सकता हूं?

7गर्मी

3उत्तर

साक्ष्य है कि SharePoint में कोई SQL इंजेक्शन भेद्यता नहीं है?

मेरी कंपनी की एक आवश्यकता है कि सभी उत्पादन साइटें ऐपस्कैन सुरक्षा स्कैन पास करें। कभी-कभी, जब हम किसी SharePoint स्थापना को स्कैन करते हैं, तो सॉफ़्टवेयर एक अंधेरे एसक्यूएल इंजेक्शन भेद्यता का पता लग

5गर्मी

3उत्तर

एनवी 32ts और उसके एसक्यूएल इंजेक्शन अटैक क्या करने की कोशिश कर रहा है?

मुझे हाल ही में, मेरी वेबसाइट पर NV32ts के उपयोगकर्ता-एजेंट के साथ कई हमले हुए हैं। इन सब में एक क्वेरी स्ट्रिंग चर के खिलाफ निम्नलिखित इंजेक्शन हमले के कुछ बदलाव (जहां 99999 एक वैध क्वेरी स्ट्रिंग मू

11गर्मी

4उत्तर

तैयार बयानों के साथ एसक्यूएल इंजेक्शन?

अगर मुझे सही याद है, तो मुझे लगता है कि जेफ ने एसक्यूएल तैयार बयानों में स्टैक ओवरफ्लो पॉडकास्ट में संभावित कमजोरी में उल्लेख किया है। मैं सोच रहा हूं कि किस प्रकार की कमजोरी (एस) ने इसका उल्लेख किया?