是否有SQL注入

2011-03-15 10:12:30 213 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Stata面板数据OLS回归分析实战指南 OLS回归作为计量经济学的核心分析方法，通过最小化残差平方和实现参数估计，广泛应用于经济学实证研究。其技术价值在于模型简洁、结果易于解释，特别适合处理面板数据中的复杂关系。在实际应用中，配合robust标准误能有效解决异方差问题，而固定效应模型则可控制个体特异性。本文以Stata软件为例，详细演示从数据导入、描述性统计到混合OLS和固定效应模型构建的全流程，重点解析面板数据特有的格式设定、模型选择标准以及结果呈现技巧，为经济学研究者提供可直接复用的分析框架。阅读详情

页面上用户输入邮箱，通过js验证：var pattern = /^([a-zA-Z0-9_-])+@([a-zA-Z0-9_-])+(\.[a-zA-Z0-9_-])+/;
然后把通过验证的邮箱插入数据库，请问这样会发生sql注入么？
我看了一下这个邮箱验证匹配的模式中不可能出现那些注入的特殊字符，但是是否有二进制什么的？
请大侠指点迷津。

...全文

SCI论文Discussion写作：如何用AI工具三步打造审稿人认可的深度逻辑框架本文针对SCI论文Discussion写作的痛点，提出利用AI工具三步构建深度逻辑框架的方法。首先，使用Claude等工具搭建个性化提纲，解决“浅显病”与“混乱症”；其次，高效整合文献与结果，填充证据；最后，优化逻辑衔接与学术语言，打造审稿人认可的流畅论证。该方法强调研究者主导，AI辅助，显著提升写作效率与深度。阅读详情

微笑浅浅

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

微笑浅浅 2011-03-15

打赏
举报

[Quote=引用 10 楼 bao110908 的回复:]
引用 2 楼 iss0131 的回复:

String sql = "insert into "+schema+".test(name,age,email,date)"+" values(?,?,?,CURRENT TIMESTAMP)";

这是我的sql语句。
其中的第三个字段是从页面获取的。

这些数据插入哪张表也是变化的？
[/Quote]
嘿嘿，我指的是那个email字段，schema字段是不变的

xf_taoran 2011-03-15

打赏
举报

[Quote=引用 1 楼 kebin0001 的回复:]
SQL注入與檢驗無關，關鍵在於你是不是用字串相加的方式組成SQL。
[/Quote]
+

feeses 2011-03-15

打赏
举报

使用参数化就不会发生注入问题，不该判断字符串来处理。

ChDw 2011-03-15

打赏
举报

你那个只是前端验证，你服务器并没有再验证的话，就存在问题。

woshijulinhou 2011-03-15

打赏
举报

sql预编译是不会有sql注入问题存在的，你多虑了

树成 2011-03-15

打赏
举报

在服务器端验证一下即可，或者替换掉sql关键字或者单引号之类的特殊符号。

qingyuan18 2011-03-15

打赏
举报

网页安全性？Sql注入是个问题

酒剑仙 2011-03-15

打赏
举报

关键看你schema 这个字段从哪里传入

火龙果被占用了 2011-03-15

打赏
举报

[Quote=引用 2 楼 iss0131 的回复:]

String sql = "insert into "+schema+".test(name,age,email,date)"+" values(?,?,?,CURRENT TIMESTAMP)";

这是我的sql语句。
其中的第三个字段是从页面获取的。
[/Quote]

这些数据插入哪张表也是变化的？

d19901217 2011-03-15

打赏
举报

后台再过滤啊

hepeng_8 2011-03-15

打赏
举报

裂解制

ise_Keven1 2011-03-15

打赏
举报

可以参考下这篇文章：如何防止sql 注入

ise_Keven1 2011-03-15

打赏
举报

可以参考下这篇文章：http://www.5kuaile.net/what-is-sql-injection-how-to-prevent-sql-injection/

Coolfatman 2011-03-15

打赏
举报

soli11722984 2011-03-15

打赏
举报

我浏览器关闭JS，你JS乍做验证？

kai27ks 2011-03-15

打赏
举报

2楼说的有道理。关键就在于你的SQL是否是使用 String +String 的方式。建议使用占位符"select * from xxx where name =?"和PreparStament.setString(1,"小明")这样的方法可以避免。

微笑浅浅 2011-03-15

打赏
举报

String sql = "insert into "+schema+".test(name,age,email,date)"+" values(?,?,?,CURRENT TIMESTAMP)";

这是我的sql语句。
其中的第三个字段是从页面获取的。

kebin0001 2011-03-15

打赏
举报

SQL注入與檢驗無關，關鍵在於你是不是用字串相加的方式組成SQL。

DBMS_TTT 2011-03-15

打赏
举报

XUEXI

ituuz 2011-03-15

打赏
举报

[Quote=引用 23 楼 bao110908 的回复:]

引用 18 楼 iss0131 的回复:
嘿嘿，我指的是那个email字段，schema字段是不变的

如果 schema 字段的值是由用户产生的，那么就存在 SQL 注入的风险。否则的话你这个 SQL 不会有注入风险。
[/Quote]
楼上好眼熟

加载更多回复（5）

是否有SQL注入

相关推荐