2021年了，SQL注入还有用吗？

SQL注入在2021年还有用吗？当今有哪些如当年SQL一样的互联网安全薄弱环节？

改一下，网安越来越完善，SQL注入还值得学习吗？

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

4条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
CSDN专家-微编程 2021-10-24 08:53
关注
肯定是要学习的，因为人的安全意识淡薄，现在还有不少低版本的SQL，如果你不学习那就无法解决老项目的安全漏洞，新项目虽然会尽量修复，但是如果你不了解还是不行滴

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

这段代码会有sql注入的安全问题吗? sql
2017-12-06 03:59

回答 2 已采纳不知道诶，在取得对象之前有没有对对象做过处理？用正则表达式对取得的对象做一下处理才可能没有问题。
不用sqlmap情况下sql注入点如何找？ sql web安全网络安全
2022-10-11 21:03

回答 1 已采纳首先，可能存在 SQL注入漏洞的URL 是类似这种形式：http://xxx.xxx.xxx/abcd.php?id=xxxxxx1.加单引号http://xxx.xxx.xxx/abcd.php?
PreparedStatement防止sql注入的一些疑问? sql
2018-11-08 10:20

回答 1 已采纳 PreparedStatement并不使用字符串拼接来调用参数，所以根本不存在添加单引号一说。再说，添加单引号就不能注入了么？ SELECT * FROM employees WHERE salar
『网络安全科普』SQL注入攻击为何物？
2023-12-29 17:01

网络安全苏柒的博客 2011年3月27日，声称来自罗马尼亚Slacker.Ro的TinKode和Ne0h的一份冗长列表出现在了Pastebin网站上，列表包括几个关键的用户名，...可以说，这次入侵事件完全是由一个SQL注入漏洞所引起的。那么，SQL注入攻击为何物呢？
sql注入在mysql和sqlserver中有什么区别？ mysql sqlserver web安全有问必答
2022-10-10 15:34

回答 5 已采纳单从sql注入来说，对于mysql也好sqlserver，oracle也好，都会出现，因为这是针对sql的，只要使用sql语句就有可能，唯一不一样的点可能每个数据的部分关键字不一样，可以利用这些不同的
什么是sql注入？如何防止？ java 有问必答
2021-10-31 16:01

回答 3 已采纳 jdbc防止sql注入是用预编译+字段拼接也行还是必须要预编译加?占位符？-Java-CSDN问答 CSDN问答为您找到jdbc防止sql
sleep函数被禁用后怎么进行sql注入？ mysql web安全网络安全
2022-10-06 21:55

回答 2 已采纳通过rpad或repeat构造长字符串，加以计算量大的pattern，通过repeat的参数可以控制延时长短。
2021年Django Web开发框架依然值得选择吗?
2020-12-01 16:28

大江狗的博客好文推荐，原作：Łukasz Michalak，2020年7月发表于10Clouds，大江狗原创翻译。Django已经15岁了！我们中许多已经工作多年的人几乎无法相信它的年龄。基于Pyt...
如果PHP前后端分离还会有sql注入攻击这些吗 apache composer mvc php
2019-06-18 10:24

回答 4 已采纳 ``` sql注入攻击和前后端分离没有关系，它主要是指，你的代码中有直接拼接sql的代码，而没有加以处理，比如 $sql = "select * from table where titl
Laravel Eloquent：SQL注入预防是自动完成的吗？ laravel php sql
2018-07-01 19:01

回答 1 已采纳 Yes, but... Yes, it does SQL injection prevention when you rely on the built-in ORM functionality
win11不兼容sql2008吗？ sqlserver
2022-02-10 18:57

回答 1 已采纳应该不会吧，找篇博客看着装 https://blog.csdn.net/qq_57421630/article/details/119345911?utm_source=app&app_version
【漏洞预警】泛微E-cology OA系统SQL注入漏洞
2019-10-10 18:13

NOSEC2019的博客 2019年10月，白帽汇安全研究院观测外网出现泛微办公软件的SQL注入漏洞，攻击者可在未经身份验证的情况下进行攻击，获得系统敏感数据。该漏洞目前属于0day，所有使用了Oracle数据库的泛微网站都有可能受到影响，且...
WAF是如何防止sql注入的？ web安全有问必答网络安全
2022-10-10 14:18

回答 2 已采纳 SQL注入之WAF绕过注入_Crazy Anime的博客-CSDN博客_sql注入绕过waf 本文主要讲的是如何绕过WAF的基础知识，写的
2021 OWASP Top10 有什么新变化？
2021-11-21 20:48

Spring_java_gg的博客著名的 10 大 Web 应用程序漏洞列表自 2017 年以来首次更新。让我们看看最令人惊讶的变化是什么。介绍 OWASP 代表开放 Web 应用程序安全项目，它是一个在线社区，可创建有关...
2023年大数据面试通关文牒系列篇
2023-06-20 22:16

AuZn666的博客 大数据面试通关文牒系列篇第二篇：Hadoop生态链 Round 1: HIVE HIVE 基础篇 1、Hive内部表和外部表的区别未被external修饰的是内部表，被external修饰的为外部表。区别：内部表数据由Hive自身管理，外部表数据由...
没有解决我的问题, 去提问

问题事件

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
修改了问题 10月24日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
修改了问题 10月24日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
创建了问题 10月24日

悬赏问题

¥60 版本过低apk如何修改可以兼容新的安卓系统
¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
¥50 有数据，怎么建立模型求影响全要素生产率的因素
¥50 有数据，怎么用matlab求全要素生产率
¥15 TI的insta-spin例程
¥15 完成下列问题完成下列问题
¥15 C#算法问题, 不知道怎么处理这个数据的转换
¥15 YoloV5 第三方库的版本对照问题
¥15 请完成下列相关问题！
¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像，如何解决？

2021年了，SQL注入还有用吗？

4条回答 默认 最新

问题事件

悬赏问题

4条回答默认最新