请教大侠给出比较完善的解决方案，谢谢！
-
请问在PHP中如果使用了存储过程，可以防止SQL注入吗？
请教大侠给出比较完善的解决方案，谢谢！展开阅读全文
-
等级
本版专家分：32612勋章
-
-
红花
2010年9月 PHP大版内专家分月排行榜第一
2010年8月 PHP大版内专家分月排行榜第一
-
-
黄花
2010年11月 PHP大版内专家分月排行榜第二
2010年10月 PHP大版内专家分月排行榜第二
2010年7月 PHP大版内专家分月排行榜第二
2009年8月 PHP大版内专家分月排行榜第二
-
-
关键是你的参数传递前要用mysql_real_escape_string去除控制字符
或者使用bing_param的方式传递参数给SQL
-
等级
本版专家分：11693勋章
-
-
黄花
2011年2月 PHP大版内专家分月排行榜第二
2011年1月 PHP大版内专家分月排行榜第二
-
-
使用bing_param可以防止SQL注入吧？
-
等级
本版专家分：32612勋章
-
-
红花
2010年9月 PHP大版内专家分月排行榜第一
2010年8月 PHP大版内专家分月排行榜第一
-
-
黄花
2010年11月 PHP大版内专家分月排行榜第二
2010年10月 PHP大版内专家分月排行榜第二
2010年7月 PHP大版内专家分月排行榜第二
2009年8月 PHP大版内专家分月排行榜第二
-
-
恩，是的
-
等级
本版专家分：395928勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
- 名人 2019年 荣获名人称号
-
- 状元 2018年总版新获得的技术专家分排名第一
-
-
进士
2017年 总版技术专家分年内排行榜第四
2014年 总版技术专家分年内排行榜第四
2013年 总版技术专家分年内排行榜第四
2012年 总版技术专家分年内排行榜第六
-
-
只要你不是不加判断的使用传入的数据，就没有SQL注入的危险
-
等级
本版专家分：371 -
一般用参数再加上过滤方法都可以有效防止
-
等级
本版专家分：666 -
and char(124)+user+char(124)=0 and '%'='
-
等级
本版专家分：3 -
学习。。。。。。
-
等级
本版专家分：11693勋章
-
-
黄花
2011年2月 PHP大版内专家分月排行榜第二
2011年1月 PHP大版内专家分月排行榜第二
-
-
MYSQL的存储过程使用了参数，这样即使不作判断（先不考虑XSS等问题），至少对数据库不会有破坏吧？谢谢！
-
等级
本版专家分：32612勋章
-
-
红花
2010年9月 PHP大版内专家分月排行榜第一
2010年8月 PHP大版内专家分月排行榜第一
-
-
黄花
2010年11月 PHP大版内专家分月排行榜第二
2010年10月 PHP大版内专家分月排行榜第二
2010年7月 PHP大版内专家分月排行榜第二
2009年8月 PHP大版内专家分月排行榜第二
-
-
调用存储过程，传递参数和查询语句传递参数都应该对参数进行判断，推荐使用bind_param方式来传递，这样才能确保没有注入的风险。
-
等级
本版专家分：11693勋章
-
-
黄花
2011年2月 PHP大版内专家分月排行榜第二
2011年1月 PHP大版内专家分月排行榜第二
-
-
也就是说绑定之前还需要再进行相应的判断和过滤？谢谢！
- sql server2008 插入行时报错：单元格的值无效
在sql server2008中想插入学生信息表中的一条记录，但是总是不成功，提示如下： 开始我一直以为是数据类型不一致的问题，于是检查一好多遍T_UserInfo表的第七个属性也就是department属性，始终没有发现什么。后来...
- 用于执行(计算) "字符串表达式" 的 T-SQL 存储过程
如果不滤除危险字符小心 SQL 注入攻击create procedure sp_CalcExpression@Expression varchar(8000),@ decimal(10,2) outasdeclare @sql nvarchar(4000)set @sql = Nset @ = + @Expressionexec SP_EXECUTESQL @sql ...
- 如何通过注入SQL语句获取网站管理权限及安全措施（转）
我们知道网站后台需要验证用户的输入, 如果不这样做, 用户甚至可以输入一些SQL语句操作后台的数据库, 这么好玩的事情一直没有真正体验过. 前几日学校搞了一个"你最喜欢的辅导员"投票活动, 网站估计是给某个学生...
- mysql+php搜索型注入问题记录
http://xxx.com/search.php?dy=a%' and 1=1-- 错误 http://xxx.com/search.php?dy=a%' and 1=2-- 错误 http://xxx.com/search.php?dy=a%' and 1=1 and '%'=' 正常 ...
- 表字段加了索引但是查询依然很慢
之前遇到一个问题（因为最近又遇到了，所以记录下来），表字段加了索引但是查询依然很慢，大概的情况如下 问题描述： 有个表T_ORDER（匿名），字段若干，其中有个TX_TIME交易时间，MERCHANT_NO商户号都已经添加了...
- 网站SQL注入语句分析 如何盗取网站管理权限
我们知道网站后台需要验证用户的输入, 如果不这样做, 用户甚至可以输入一些SQL语句操作后台的数据库, 这么好玩的事情一直没有真正体验过. 前几日学校搞了一个"你最喜欢的辅导员"投票活动, 网站估计是给某个学生团队...
- 工作中使用的sql以及finereport报表工具
最近公司让开发统计报表，之前的报表是使用jxl工具开发的，这个...功能非常强大，我在工作终于到的问题主要有： 1. 一个报表来自多个数据源，不能一个sql搞定。 多个数据源，嵌套绑定。 2.页面有空分页：删除没有填
- Spring+Hibernate多数据源整合
在一个项目中，可能用到不止一个数据库，这个时候就需要用Hibernate配置多数据源 接上一篇文章：此处在上一篇文章中做一些修改 第一步：修改applicationContext.xml文件、配置多个dataSource....
- sql注入后返回数据的问题
请教大神一个问题，如果调用接口里面的参数有sql注入，假如这个接口只返回指定数据，那么sql注入想查询更多的字段信息还会生效吗？
- 如何入门漏洞挖掘，以及提高自己的挖掘能力
0x01:前言 大家好我是米斯特团队的一员，我的id香瓜，我们团队在这次i春秋第二次漏洞挖掘大赛中，包揽了前五名，我key表哥一不小心拿了一个第一，导致很多...一些像sql注入，文件上传，命令执行这些漏洞也不是那...
- 渗透测试问题整合
一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，...
- JSON.stringify()如何防止SQL注入漏洞
JSON.stringify()如何防止SQL注入漏洞 前端代码 var obj=JSON.parse(JSON.stringify(app.editForm)); data_list.push(obj); $.ajax({ url : “savePlan.html”, data : {data: JSON.stringify(data_list)}, ...
- 渗透测试面试问题
思路流程 信息收集 1.服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 2.网站指纹识别（包括，cms，cdn，证书等），dns记录 3.whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等...
- Spring+Quartz实现动态定制定时任务并适配各种数据库
quartz,spring,定制，适配多种数据库
- sql server
sql server 作者：Sanle 来源：博客园 发布时间：2006-04-27 13:06 阅读：3402 次 原文链接 [收藏] 1.清空日志:DUMP TRANSACTION 库名 WITH NO_LOG 2.截断事务日志:BACKUP LOG 数据库名 WITH NO...
- 渗透面试题
思路流程 信息收集 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 网站指纹识别（包括，cms，cdn，证书等），dns记录 whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） ...
- 开源的分布式数据库中间件系统Mycat和阿里巴巴Cobar的对比
mycat 不得不说的缘分原创 2016年04月15日 15:48:1727834 1，愕然回首，它在灯火阑珊处关于mysql集群中间件，以前写在应用程序里面，由开发人员实现，在配置文件里面写多个数据源，写库一个数据源，读库一个数据源...
- 2020最新面试题（含答案）
1.sql中有select，from，where，group by，order by，having请问sql执行时的顺序是怎样的？ 答：前面从from（表）where（按条件取出数据）group by（再对取出的数据分组）having（分组后再过滤得到最新数据集）...
- webmagic采集CSDN的Java_WebDevelop页面
使用webmagic采集博客类的网站示例
- c3p0 连接不释放 请路过的大神过来看看
配置文件如下 ...-- 如果使用的是Annotation的方式，不能使用LocalSessionFactoryBean,而应该使用 org.springframework.orm....查了以下是连接未释放导致的，我想请教下各位大神 我这样连接没关闭并回到连接池吗？
- 渗透测试面试问题合集
一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工...
- CTF-练习平台 Web writeup By Assassin [暂时完结]
签到题 web2 文件上传测试经典的题目，用burp抓包得到如下 然后我们更改一下上传路径然后用%00截断一下即可Content-Disposition: form-data; name="file"; filename="3.png%001.php"计算题改...--KEY&#
- 记最近一次Nodejs全栈开发经历
背景：前段时间大部门下新成立了一个推广百度OCR、文字识别、图像识别等科技能力在金融领域应用的子部门。因为部门刚成立，基础设施和人力都是欠缺的。当时分到我们部门的任务是抽调一个人做新部门主站前端开发工作...
- java初级开发工程师面试题（2019.8）
毕业之前回家处理一些事情，结果没有赶上毕业典礼，很是遗憾。还因此耽误了一个月的时间，导致八月份才能出来找工作，每次被面试官问道这一个月干啥去了都得解释一遍。。。 二十多天的时间，面试了有十几家公司。...
- CTF-练习平台 Web writeup
签到题web2文件上传测试经典的题目，用burp抓包得到如下 然后我们更改一下上传路径然后用%00截断一下即可Content-Disposition: form-data; name="file"; filename="...1计算题改一下浏览器中的text的...
- CSDN回帖得分大全（近两年）
√vs2005调用dll的时候Initialize()函数返回错误 [VC/MFC ... [VC/MFC 界面] 40 chencheng8095 05-23 00:2911 xianglitian06-10 11:51管理√CFileFind::FindFile 支持通配符么？ [VC/MFC 基础类] 100 wysbk002 05-22
- Android 快速开发框架:推荐10个框架
一、Afinal 官方介绍： Afinal是一个Android的ioc，orm框架，内置了四大模块功能：FinalAcitivity,Final...通过finalBitmap，我们可以方便的加载bitmap图片，而无需考虑oom等问题。通过finalDB模块，我们一行代码...
- MyBatis源码分析
篇章一：入口篇 我们学习Mybatis时知道其核心是SqlSessionFactory，它是mybatis的核心类，也是Mybatis运行的入口，spring集成mybatis时需要配置...从这理解也就不难理解mybatis入口问题了，但是...