如何防止用C语言进行SQL注入？
我当前使用c语言处理http事件，并且我需要使用mysql进行SQL操作，然后如何防止SQL注入，有没有c库供您使用，谢谢？
问题答案：
防止SQL注入（或外壳转义注入等）的方法没有将未加引号的文字字符串传递到将某些字符视为特殊字符的接口。您需要先将字符串数据转换为安全的带引号的形式，然后再将其包含在较大的“命令字符串”中，该字符串将由SQL数据库，shell，外部命令，采用URI字符串的API等解释。
-
问题内容： 这个问题的答案是 社区的努力。编辑现有答案以改善此职位。它目前不接受新的答案或互动。 如果将用户输入未经修改地插入到SQL查询中，则应用程序容易受到SQL注入的攻击，如以下示例所示： 这是因为用户可以输入类似的内容，并且查询变为： 如何防止这种情况的发生？ 问题答案： 使用准备好的语句和参数化查询。 这些是独立于任何参数发送到数据库服务器并由数据库服务器解析的SQL语句。这样，攻击者就
-
问题内容： 我目前正在使用以下查询来使用php获取mysql中的值： 该代码正在运行，但是现在我担心sql注入。 如何防止SQL注入？ 这样安全吗？ 问题答案： 来自WordPress Codex，关于保护查询免受SQL注入攻击 ： 如果进一步向下滚动，则有一些示例。 您还应该阅读数据库验证文档 ，以更全面地了解WordPress中的SQL转义。
-
问题内容： 如果将用户输入未经修改地插入到SQL查询中，则应用程序容易受到SQL注入的攻击，如以下示例所示： 这是因为用户可以输入类似的内容value’); DROP TABLE table;–，并且查询变为： 可以采取什么措施来防止这种情况的发生？ 问题答案： Use prepared statements and parameterized queries. These are SQL sta
-
问题内容： 我与一个声誉很高的PHP专家进行了讨论： PDO在这里没有用。以及mysql_real_escape_string。质量极差。 这当然很酷，但是老实说我不知道建议使用or PDO修复此代码有什么问题： 入这个 ，考虑到JavaScript代码已发送到客户端。 问题答案： 您的建议确实不正确。 不适用于动态表名；它旨在转义仅 由引号分隔的字符串数据 。它不会逃脱反引号字符。这是一个很
-
问题内容： 是否有可能以与PHP具有防止它们攻击的Prepared语句相同的方式来防止在Node.js（最好是使用模块）中进行SQL注入。 如果是这样，怎么办？如果没有， 那么有哪些示例 可以绕过我提供的代码（请参见下文）。 一些上下文： 我正在使用node-mysql模块制作一个包含Node.js+MySql的后端堆栈的Web应用程序。从可用性的角度来看，该模块很棒，但是它还没有实现类似于PHP
-
问题内容： 我有一个项目（私有，ASP.net网站，使用https保护的密码），其中一项要求是用户能够输入将直接查询数据库的Sql查询。我需要能够允许这些查询，同时防止它们对数据库本身造成损害，以及防止访问或更新它们不应该访问/更新的数据。 我提出了以下实施规则： 使用 仅 具有“选择表/视图”和“更新表”权限的db用户（因此，其他任何命令（例如drop / alter / truncate /