首页 > TAG信息列表 > code-injection

javascript-Sombody在wordpress网站中注入了一些链接.起源可能是什么？以及它是如何发生的？

我的网站(maximumsportperformance.com)的顶部脚本如下： <div onmousemove="this.style.display='block'" id=xtg style="DISPLAY: none" onmouseout="this.style.display='none'"> <a href="http://www.watcheslaw.co

javassist.CannotCompileException：[源错误]没有这样的字段：$1

参考：http://jboss-javassist.github.io/javassist/tutorial/tutorial2.html method.insertBefore("{ System.out.println($1);}"); 此语句给我以下错误： Exception: javassist.CannotCompileException: [source error] no such field: $1 javassist.CannotCompileException

正则表达式足以阻止注入攻击吗？

我有一个处理用户输入的脚本,在继续进行数据库交互之前,它会使用正则表达式验证输入.我唯一的问题是,正则表达式是否足以消除注入攻击,还是仍然需要应用mysql_real_escape_string()？解决方法:这实际上取决于表达的“好”程度.例如,“您覆盖了所有基地吗？”为了安全起见,通过mysql_rea

java-与正在运行的PHP应用程序接口？

我想知道是否可以通过PHP与正在运行的控制台程序(最好在Linux / Debian上运行)进行通信.我目前正在尝试为一个(现有的)控制台Java程序创建一个Web界面,我不知道是否有任何方法可以做到这一点.我可以“注入”一段代码,比如说一个远程控制模块,然后使用它通过PHP“远程控制”脚本吗？ (

php-将模型名称作为函数中的参数传递,并使用其方法,例如“ $this-> $model_name-> method()” codeigniter

如何创建一种方法来使用特定模型填充读取特定表的下拉列表,然后获取该表的特定列以填充下拉列表？ 例如,如果我有一个模特人 我有 function get_all_id($id,$table) { $this->db->from($table); $this->db->order_by($id, "asc"); $q = $this->db->get(); return $q

java-将@Resource注入普通类

我使用的是glassfish v3,我在其中通过管理控制台创建了JavaMail会话.我想这样使用Mail会话： .... import javax.annotation.Resource; import javax.mail.*; import javax.mail.internet.*; public class Mailer { MailGenerator mailGenerator; @Resource(name = "mail/

javascript-在Android WebView中注入外部JS文件并调用它

我试图将我的外部JS文件(包含在资产目录中)注入WebView,然后再调用它. 这是我用来注入它的代码： webView.setWebViewClient(new WebViewClient() { @Override public void onPageFinished(WebView view, String url) { super.onPageFinished(view, url); w

php-即使使用HTML Purifier之后,XSS漏洞仍然存在

我正在使用Acunetix测试我的Web应用程序之一.为了保护该项目不受XSS攻击,我使用了HTML Purifier.为此,大多数PHP开发人员都建议使用此库,但是我的扫描结果显示HTML Purifier无法保护我们免受XSS的攻击完全攻击.扫描程序通过发送不同的有害输入来发现两种攻击方式： > 1< img sRc ='ht

使用“new Function(…)”的安全注意事项(在渲染期间,来自我的Javascript源的表达式)

我想使用新的函数(…)从非常简化的代码生成函数.我想这样做 >避免自己解析表达式 >尽可能灵活. 我尽可能避免使用eval().但是我不确定它是否足够安全以使用新功能(…),这也被称为易受安全漏洞影响. 背景 我想管理菜单按钮的状态.所以,在定义按钮时,我想写一些类似的东西 { ...,

PHP MySQL注入示例？

参见英文答案 > How can I prevent SQL injection in PHP?                                    28个 我想使用PHP / Mysql注入一个登录示例,我的代码如下. 我尝试使用任何用户名 – 和一个空密码但它不起作用,我无法登录. 谁能帮助我？ <?php

java – JUnit测试中的Guice注入器

使用Guice,在每个JUnit测试类中获取一个新的注入器是一个好习惯,因为每个测试类应该是独立的吗？解决方法:看看Guice Berry. 我现在不建议使用它(文档非常糟糕),但是看看他们的方法可以让你清楚地了解如何在jUnit中完成DI.

MySQL注入 – 使用SELECT查询来更新/删除

我有一个简单的问题：说有一个网站的查询如下： SELECT id,name,message FROM messages WHERE id = $_GET [‘q’]. 有没有办法在数据库(MySQL)中更新/删除某些内容？到目前为止,我从未见过能够使用SELECT查询删除/更新的注入,所以,它甚至可能吗？解决方法:如果你说你使用不支持多个查询的m

android-security：Google Play警告：您的应用包含SQL注入问题

作为我们的应用程序的一部分,我们使用两个contentProviders但两个都使用android：exported =“false”. 但我们仍然收到一封邮件作为Google Play警告：您的应用包含SQL注入问题 他们提到解决方案为AndroidManifest文件中已经存在的内容提供者添加android：exported =“false”. 任何人都

如何使用多个参数执行Spring构造函数注入

假设我们在B的构造函数中有一个A类和B.不仅需要A,还需要其他一些String / boolean值.例如 @Componenet(value = "B") @DependsOn(value = "A") public class B{ ... } public B(A a_instance, String name1, String name2, boolean b1){ ... } 我知道使用注释.但不完全清

从eclipse为PhoneGap调用javascript

我正在尝试使用以下代码在Android上使用Phonegap加载网站： public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); super.setBooleanProperty("loadInWebView", true); super.loadUrl("http://arriva.com.mt"); } 我如何在w

c – 检测CRT初始化是否在注入过程中完成

我正在开发一个在进程启动时注入一个dll的应用程序(Suspend – > Inject – > Resume) DllMain中第一次调用DLL_PROCESS_ATTACH(在我注入的DLL中)是对MessageBox()的调用(仅用于调试目的).但是,对MessageBox()的这种调用有时会弹出错误并导致注入的进程崩溃. Runtime Error!Pro

php – Mysqli准备语句(SQL注入预防)

在停止使用已弃用的mysql_ *函数后,我切换到了mysqli.但后来,我注意到非预处理语句对SQL注入是不安全的.然后,我再次更改了我的代码. 我所拥有的是以下函数,它检查数据库中是否存在变量$ID,并打印该行的title值： function showPostTitle($ID, $mysqli) { $result = $mysqli ->

php – 这个PDO代码是否足够安全从SQL注入？

参见英文答案 > Are PDO prepared statements sufficient to prevent SQL injection?                                    7个 正如标题所说：这段代码在SQL注入时是否足够安全？ 有没有更好的方法来防止SQL注入？ <?php $hostname = "xxx"; $us

php – mysql注入损害赔偿？

我只是注意到我的mysql_real_escape_string函数不在我的一些PHP脚本中,并且它很容易受到注入以及在我的生产站点上执行的睡眠(30)之类的事情. 我正在进行PDO路由,并在经过大量阅读后实现准备好的语句.但这还没有实现. 几乎没有问题,我在日志中看到很多注射都是由人在线完成但我看不

c – 使用注入的DLL从远程进程调用函数

我看到了一个类似但仍然不同的问题,所以只是为了澄清这不是13428881的欺骗(在注入的DLL中调用函数). 我现在有什么： 一个DLL,注入到目标进程中,显示​​一个消息框并摆弄数学运算. 我将来想要的是什么：一个DLL,它可以操纵和玩弄目标进程的内部. 实现所需操作的下一步是在我注入的进程

spring – 为什么LocalSessionFactoryBean不实现getCurrentSession,同时SessionFactory的实例可以调用方法？

这是我对Spring Bean的配置： <bean id="sessionFactory" class="org.springframework.orm.hibernate4.LocalSessionFactoryBean"> 然后我在DAO层中使用它,如下所示： @Resource(name = "sessionFactory") private SessionFactory sessionFa

c – 使用dlsym的Ansi C补丁在linux下编译OK但在Mac Os X上失败

我已经构建了一个小补丁来附加到某个应用程序并跟踪某些函数的调用.其中,malloc()和open().我使用dlsym存储指向原始符号的指针,并用我自己的名称替换函数名称.它可以在linux下完美编译和工作.这是代码： #define _GNU_SOURCE #include <stdint.h> #include <stdio.h> #include <str

php – 准备好的语句是否完全保护我的网站免受MySQL注入？

我正在使用预处理语句和MySQLi查询以防止注入攻击.准备好的语句是否完全不需要mysql_real_escape_string？在保护我的网站时还有什么我应该考虑的吗？解决方法:只要您正确使用准备好的陈述,他们就会.您必须确保绑定所有外部变量,而不是直接将它们放在查询中. 例如 $stmt = $mysqli->pr

php – 这是一种过滤数据并防止SQL注入和其他攻击的安全方法吗？

我创建了两个简单的函数来过滤插入的数据,然后输入到mysql查询中. 对于formfields(我也使用正则表达式来单独检查每个字段. // Form filter function filter($var) { // HTML is not allowed $var = strip_tags(trim($var)); // Check magic quote

Python应用程序中是否需要“cgi.escape”？

正在查看开发人员的代码.他在Python应用程序中做过我以前从未见过的事情.他的背景是PHP,只是学习python,所以我不知道这是否可能是他习惯使用的不同系统架构的延续. 他告诉我,此代码的目的是防止用户通过代码插入攻击应用程序.我很确定这对我们的用例来说是不必要的,因为我们从不将