紧急请求各位支援!如何来防止通过修改传递参数破坏SQL系统，比如执行SQL系统存储过程？万分紧急，在线等待!!!

DoHope 2004-08-03 08:48:56

比如在IE的地址栏有：...list.asp?name=abc..

如果黑客通过修改abc的值，来执行exec sp..等存储过程名，就可以给SQL添加用户等操作，请问像这样来传递参数时，如何来防止？现在程序已经完成，在尽量不修改程序的前提下，怎样来避免？是不是必须通过修改程序才能实现？大家有什么心得，请多多发言，谢谢!!!

...全文

175 9 打赏收藏转发到动态举报

写回复

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

sinusoid 2004-08-03

打赏
举报

回复

同意 programmer11(程序员)
URL中传参数时，URL中显示时加密，调用参数时再解密（用可逆的加密算法）

DoHope 2004-08-03

打赏
举报

回复

学习。

甘泉123 2004-08-03

打赏
举报

回复

屏蔽了那些SQL关键字~

yangyanli 2004-08-03

打赏
举报

回复

http://community.csdn.net/Expert/topic/3230/3230236.xml?temp=.8890955

ycted 2004-08-03

打赏
举报

回复

一般来说不要用get来传递.再就是屏蔽一些特殊的字符.另外采用ms的三层结构.装上防火墙严格的checkpoint数据报进出,只开放80端口.

programmer11 2004-08-03

打赏
举报

回复

传递的是SQL语句吗？
不以明文传不就行了吗，改动也不大

wubaozhang 2004-08-03

打赏
举报

回复

不就是注入式攻击吗！！在本版搜索一下就是了

xing0091 2004-08-03

打赏
举报

回复

将字段转义，输出的时候再转回来

fhsoft8508539 2004-08-03

打赏
举报

回复

sql中将ABC用户的权限缩小，不能执行系统存储过程

pip-numpy-1.25.2-cp310-cp310-manylinux_2_17_aarch64.manylinux2014_aarch64.whl.zip

内容概要：本文介绍了 PHP 8.0 中 Attributes（属性）的使用痛点及 Spatie 发布的 php-attribute-reader 扩展包如何简化属性读取操作。原生反射 API 在读取类、方法、属性等位置的 Attributes 时代码冗长、嵌套复杂，尤其在全类扫描场景下尤为繁琐。该扩展包提供了一套简洁的静态 API，如 Attributes::get、Attributes::onMethod、Attributes::find 等，显著减少了样板代码，自动处理实例化、继承匹配（IS_INSTANCEOF）和空值情况，提升开发效率与代码可读性。该工具已在多个 Laravel 生态项目中落地应用。 https://download.csdn.net/download/2601_95904658/92846763 24直播网：ttkq8app.com 24直播网：ttkqgame.com 24直播网：ttkqzbwapp.com 24直播网：ttkqzbw1app.com 24直播网：ttkq1zbw.com

代码下载地址： https://pan.quark.cn/s/a4b39357ea24 关于spy-debugger ========== 一站式页面调试、抓包工具。远程调试任何手机浏览器页面，任何手机移动端webview（如：微信，HybridApp等）。支持HTTP/HTTPS，无需USB连接设备。 npm npm Build Status Language: English 特性 ----------- 1、页面调试＋抓包 2、操作简单，无需USB连接设备 3、支持HTTPS。 4、内部集成了、、。 5、自动忽略原生App发起的https请求，只拦截webview发起的https请求。对使用了SSL pinning技术的原生App不造成任何影响。【PS：由于调整代理协议，已无法检测请求是否浏览器发起】 6、可以配合其它代理工具一起使用(默认使用AnyProxy) (设置外部代理) 使用案例 ----------- 页面编辑模式启动命令： weiner页面调试界面 anyproxy抓包界面安装 ----------- Windows 下 Mac 下三分钟上手第一步：手机和PC保持在同一网络下（比如同时连到一个Wi-Fi下）第二步：命令行输入，按命令行提示用浏览器打开相应地址。第三步：设置手机的HTTP代理，代理IP地址设置为PC的IP地址，端口为的启动端口(默认端口：9888)。 Android设置代理步骤： iOS设置代理步骤：第四步：手机安装证书。注：手机必须先设置完代理后再通过(非微信)手机浏览器访问安装证书（手机首次调试需要安装证书，已安装了证书的手机无需重复安装)。 iOS新安装的证书需要手动打开证书信任第五步：用手机浏览器访问你要...

源码直接下载地址： https://pan.quark.cn/s/e80bf4ecea9c Oracle运用SQL指令来建立用户和表空间，相较于进入EM操作更为便捷，且提供了更强的管理能力，特别是在无法自主构建实例或未获得服务器完全支配权的情况下，这种方式显得尤为适用。

已经博主授权,源码转载自 https://pan.quark.cn/s/a4b39357ea24 该文档阐述了针对导出PDF文件时中文无法正常显示的解决方案。自JasperReport 6版本起，系统已不再采用PDF font name及PDF encoding等设置，而是转向通过font配置来指定字体，因此先前依赖itext jar包的处理方法已无法有效应对PDF中文显示异常的情况，而通过调整fonts目录下的字体文件，能够彻底解决该类问题。

28,405

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章