心血来潮看了下自己网站的服务器日志，平常也没啥人看，有一天突然来了5w条请求，其中有好多都是这种类型的，想问下这个是不是sql注入，如果是的话他的结果是什么呢
大家看下这是sql注入攻击吗
心血来潮看了下自己网站的服务器日志，平常也没啥人看，有一天突然来了5w条请求，其中有好多都是这种类型的，想问下这个是不是sql注入，如果是的话他的结果是什么呢
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2017-12-06 03:59回答 2 已采纳 不知道诶，在取得对象之前有没有对对象做过处理？用正则表达式对取得的对象做一下处理才可能没有问题。
- 2019-06-18 10:24回答 4 已采纳 ``` sql注入攻击和前后端分离没有关系，它主要是指，你的代码中有直接拼接sql的代码，而没有加以处理，比如 $sql = "select * from table where titl
- 2022-08-14 11:20回答 4 已采纳 大小写，双写，内联注释，编码绕过
- 2023-04-04 20:01隐私无忧的博客 SQL注入（SQL Injection）攻击是其中最普遍的安全隐患之一，它利用应用程序对用户输入数据的信任，将恶意SQL代码注入到应用程序中，导致敏感信息泄露、数据损坏或删除及系统瘫痪，给企业和个人带来巨大损失。
- 2018-01-19 03:27回答 3 已采纳 这里有很多试探，比如说试探你的数据库的表结构select * from sys.dba_users--，试探你的服务器的软件环境select @@version,1,1,1-- 试探你的程序是不是
- 2022-10-06 21:55回答 2 已采纳 通过rpad或repeat构造长字符串，加以计算量大的pattern，通过repeat的参数可以控制延时长短。
- 2018-07-01 19:01回答 1 已采纳 Yes, but... Yes, it does SQL injection prevention when you rely on the built-in ORM functionality
- 2018-07-17 15:29SQL注入是Internet上最危险、最有名的安全漏洞之一，《SQL注入攻击与防御》是目前唯一一本专门致力于讲解SQL威胁的图书。《SQL注入攻击与防御》作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的...
- 2015-10-05 22:07回答 2 已采纳 mysql_query("INSERT INTO `table` (`column`) VALUES ('$inject_variable')"); If you have query lik
- 2017-10-17 08:26回答 2 已采纳 【1】拦截器中获取request中的数据 这个貌似不难，， 【2】过滤可能产生的sql注入与xss攻击 这个的话，简单点就是过滤非法字符，比如&，之类的， 有问题还可以追问
- 2018-11-08 10:20回答 1 已采纳 PreparedStatement并不使用字符串拼接来调用参数，所以根本不存在添加单引号一说。再说，添加单引号就不能注入了么？ SELECT * FROM employees WHERE salar
- 2022-03-30 23:3399度灰的博客 SQL注入攻击介绍 一、SQL注入攻击简介 SQL注入攻击是指，后台数据库操作时，如果拼接外部参数到SQL语句中，就可能导致欺骗服务器执行恶意的SQL语句，造成数据泄露、删库、页面篡改等严重后果。按变量类型分为：数字...
- 2019-01-18 11:24回答 3 已采纳 先问几个问题，你这个是POST方法嘛？后端用到了什么框架没有？比如springmvc 通过跟踪tomcat的日志，应该是在调用org.apache.tomcat.util.http.Parame
- 2024-08-05 22:55卍king卐然的博客 1.SQL注入的原理SQL注入就是通过web表单吧SQL命令提交到web应用程序，由于程序没有细致的过滤用户输入的数据，造成字符串拼接，进而恶意的SQL语句被执行，造成数据库信息泄露，网页篡改，数据库被恶意操作等 2.SQL...
- 2023-03-12 15:56代码星辰的博客 SQL 注入攻击介绍
- 没有解决我的问题, 去提问
问题事件
创建了问题
4月12日
悬赏问题
- ¥15 依据报错在原代吗格式的基础上解决问题
- ¥15 在虚拟机中安装flash code
- ¥15 单片机stm32f10x编写光敏电阻调节3.3伏大功率灯亮度（光强越大灯越暗，白天正常光强灯不亮，使用ADC，PWM等模块）望各位找一下错误或者提供一个可实现功能的代码
- ¥20 verilog状态机方法流水灯
- ¥15 pandas代码实现不了意图
- ¥15 GD32H7 从存储器到外设SPI传输数据无法重复启用DMA
- ¥25 LT码在高斯信道下的误码率仿真
- ¥45 渲染完成之后将物体的材质贴图改变，自动化进行这个操作
- ¥15 yolov5目标检测并显示目标出现的时间或视频帧
- ¥15 电视版的优酷可以设置电影连续播放吗？