sql-injection

11El calor

4Respuesta

¿Inyecciones SQL con declaraciones preparadas?

Si mal no recuerdo, creo que Jeff ha mencionado en el podcast Stack Overflow una posible debilidad en las declaraciones SQL preparadas. Me pregunto a qué tipo (s) de debilidad (s) se refirió? ¿Fue pos

13El calor

5Respuesta

¿Cómo debo desinfectar la entrada de la base de datos en Java?

¿Podría alguien indicarme una buena guía para principiantes sobre la ejecución segura de consultas SQL formadas en parte a partir de la entrada del usuario? Estoy usando Java, pero una guía de idioma

8El calor

8Respuesta

¿Puedo obtener un ataque de inyección SQL de la instrucción SELECT?

2 Preguntas realidad: Sé que debe utilizar procedimientos almacenados tanto como sea posible, pero me gustaría saber lo siguiente por favor. A: ¿Puedo obtener un ataque de inyección SQL de una instruc

7El calor

4Respuesta

SQL Server: Desinfección @param contra ataques de inyección

Por el bien del argumento, digamos que me tengo que crear una variable local que contiene una consulta SQL que tiene una inserción: DECLARE @insert NVARCHAR(MAX) SELECT @insert = 'INSERT INTO [dbo].[

27El calor

8Respuesta

¿Una buena forma de evitar las comillas en una cadena de consulta de base de datos?

He intentado todo tipo de módulos de Python y escapan demasiado o mal. ¿Cuál es la mejor manera que he encontrado para escapar comillas (", ') en Python?

11El calor

1Respuesta

¿Es sqlite3_bind_text suficiente para evitar la inyección de SQL en el iPhone

Dada la declaración: const char *sql = "INSERT INTO FooTable (barStr) VALUES (?)"; es el siguiente uso de sqlite3_bind_text (y relacionados sqlite3_bind_* funciones) suficiente para evitar ataques d

8El calor

7Respuesta

Protección de inyección MySQL y señales de vulnerabilidad usando PHP

¿Cuáles son las mejores formas de proteger contra la inyección de MySQL? ¿Cuáles son las debilidades que debería tener en cuenta? Sé lo que es, pero realmente no tengo idea de lo vulnerable que podría

25El calor

7Respuesta

¿Por qué usar una declaración preparada de mysql es más segura que usar las funciones de escape comunes?

Hay un comentario en otra pregunta que dice lo siguiente:.. "Cuando se trata de consultas de bases de datos, siempre tratar de utilizar preparados consultas parametrizadas El mysqli y bibliotecas PDO

38El calor

4Respuesta

¿mysql_real_escape_string() TOTALMENTE protege contra la inyección de SQL?

En http://www.justinshattuck.com/2007/01/18/mysql-injection-cheat-sheet/?akst_action=share-this, hay una sección que dice que usted puede pasar por alto mysql_real_escape_string con ciertas codificaci

25El calor

8Respuesta

Inyección SQL en INSERT

He creado una pequeña página web de encuestas en la Intranet de nuestra compañía. Esta página web no es accesible desde el exterior. El formulario es simplemente un par de botones de opción y un cuadr