是否有SQL注入

2011-03-15 10:12:30 212 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

利用Arcgis提取nc数据并计算区域年均温 1.下载数据。2.解压数据至不含中文的路径中。打开工具箱中的多维分析工具-创建NetCDF栅格图层，导入数据。3.打开工具箱中的数据管理工具-图层和表视图-创建栅格图层，导入数据，对输出数据进行命名，得到月均温栅格数据。4.选择工具箱-Spatial Analyst工具（空间分析工具）-地图代数-栅格计算器，计算全国一年年均温。5.将其导出为.tif格式数据，方便后期使用。6.选择工具箱-Spatial Analyst工具（空间分析工具）-区域分析--以表格显示分区统计，得到分区域的气温数据。阅读详情

页面上用户输入邮箱，通过js验证：var pattern = /^([a-zA-Z0-9_-])+@([a-zA-Z0-9_-])+(\.[a-zA-Z0-9_-])+/;
然后把通过验证的邮箱插入数据库，请问这样会发生sql注入么？
我看了一下这个邮箱验证匹配的模式中不可能出现那些注入的特殊字符，但是是否有二进制什么的？
请大侠指点迷津。

...全文

【Godot】实现对话系统在 Godot 中实现对话系统（Dialogue System）是游戏开发中的常见需求。Godot本身自带的的灵活性和轻量级脚本语言 GDScript 使得实现对话系统变得相对简单。以下是实现一个基础对话系统的示例。（语言为GDScript但高亮选择Python因为类似）通过 Godot 和 GDScript，我们可以给我们的游戏实现一个对话系统。从简单的文本显示到复杂的分支对话，Godot 提供了足够的灵活性来满足我们的需求。如果需要更高级的功能，可以尝试使用现成的插件如 Dialogic。阅读详情

微笑浅浅

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

微笑浅浅 2011-03-15

打赏
举报

[Quote=引用 10 楼 bao110908 的回复:]
引用 2 楼 iss0131 的回复:

String sql = "insert into "+schema+".test(name,age,email,date)"+" values(?,?,?,CURRENT TIMESTAMP)";

这是我的sql语句。
其中的第三个字段是从页面获取的。

这些数据插入哪张表也是变化的？
[/Quote]
嘿嘿，我指的是那个email字段，schema字段是不变的

xf_taoran 2011-03-15

打赏
举报

[Quote=引用 1 楼 kebin0001 的回复:]
SQL注入與檢驗無關，關鍵在於你是不是用字串相加的方式組成SQL。
[/Quote]
+

feeses 2011-03-15

打赏
举报

使用参数化就不会发生注入问题，不该判断字符串来处理。

ChDw 2011-03-15

打赏
举报

你那个只是前端验证，你服务器并没有再验证的话，就存在问题。

woshijulinhou 2011-03-15

打赏
举报

sql预编译是不会有sql注入问题存在的，你多虑了

树成 2011-03-15

打赏
举报

在服务器端验证一下即可，或者替换掉sql关键字或者单引号之类的特殊符号。

qingyuan18 2011-03-15

打赏
举报

网页安全性？Sql注入是个问题

酒剑仙 2011-03-15

打赏
举报

关键看你schema 这个字段从哪里传入

火龙果被占用了 2011-03-15

打赏
举报

[Quote=引用 2 楼 iss0131 的回复:]

String sql = "insert into "+schema+".test(name,age,email,date)"+" values(?,?,?,CURRENT TIMESTAMP)";

这是我的sql语句。
其中的第三个字段是从页面获取的。
[/Quote]

这些数据插入哪张表也是变化的？

d19901217 2011-03-15

打赏
举报

后台再过滤啊

hepeng_8 2011-03-15

打赏
举报

裂解制

ise_Keven1 2011-03-15

打赏
举报

可以参考下这篇文章：如何防止sql 注入

ise_Keven1 2011-03-15

打赏
举报

可以参考下这篇文章：http://www.5kuaile.net/what-is-sql-injection-how-to-prevent-sql-injection/

Coolfatman 2011-03-15

打赏
举报

soli11722984 2011-03-15

打赏
举报

我浏览器关闭JS，你JS乍做验证？

kai27ks 2011-03-15

打赏
举报

2楼说的有道理。关键就在于你的SQL是否是使用 String +String 的方式。建议使用占位符"select * from xxx where name =?"和PreparStament.setString(1,"小明")这样的方法可以避免。

微笑浅浅 2011-03-15

打赏
举报

String sql = "insert into "+schema+".test(name,age,email,date)"+" values(?,?,?,CURRENT TIMESTAMP)";

这是我的sql语句。
其中的第三个字段是从页面获取的。

kebin0001 2011-03-15

打赏
举报

SQL注入與檢驗無關，關鍵在於你是不是用字串相加的方式組成SQL。

DBMS_TTT 2011-03-15

打赏
举报

XUEXI

ituuz 2011-03-15

打赏
举报

[Quote=引用 23 楼 bao110908 的回复:]

引用 18 楼 iss0131 的回复:
嘿嘿，我指的是那个email字段，schema字段是不变的

如果 schema 字段的值是由用户产生的，那么就存在 SQL 注入的风险。否则的话你这个 SQL 不会有注入风险。
[/Quote]
楼上好眼熟

加载更多回复（5）

是否有SQL注入

相关推荐