草庐IT

sql注入

全部标签

php - SQL Server 2008 数据库 + PHP 中的 UTF-8

我想用PHP在MSSQL2008数据库中存储数据。我遇到了像äöüß这样的字母问题,它们在数据库中显示不正确,当我在网站上显示时。当我使用PHP对输入数据进行utf8_encode并使用utf8_decode对输出数据进行utf8_decode时,它​​会起作用。还有其他更简单的方法可以解决这个问题吗? 最佳答案 我已经解决了这个问题,问题是PHP的mssql驱动程序坏了(找不到bugs.php.net的链接,但它在那里)并且在涉及到nchar和nvarchar字段a时失败了utf8.您需要稍微转换数据和查询:SELECTsome_

php - 一个 SQL 查询中的多个计数

我正在使用CodeIgniter构建Web应用程序。用户可以“喜欢”或“讨厌”帖子。这些操作存储在名为post_rating的表中,其中包含以下列:编号post_id用户编号评分评级可以是0表示中立、1表示喜欢或2表示讨厌。在我的模型中,我使用以下函数返回了每个帖子的一些基本信息:functionget_posts($thread_id){$this->db->select('id,user_id,date_posted,content');$this->db->from('post');$query=$this->db->get();if($query->num_rows()>0){

使用 GAE 和 Google Cloud SQL 的 PhP

我正在使用php创建一个在googleappengine上运行的网络应用程序。我想使用googlecloudsql来存储数据。我在开发过程中使用了本地MySQL实例。我已将quercus添加到我的项目中,并编写了简单的php代码以从现有的mysql数据库中检索数据。但是当我运行我的php文件时出现以下错误。D:\workspace\PHPStore\war\info.php:6:Warning:Alinktotheservercouldnotbeestablished.url=jdbc:mysql://localhost:3306/?characterEncoding=ISO8859_

php - 如何避免 HTTP header 注入(inject)(换行字符)

这个问题在这里已经有了答案:PHPsanitizeuserdataforuseinheader()function(3个答案)关闭10个月前。我有时会像这样在php函数header中使用用户数据:header('Location:test'.$user_data);我过去常常删除\n和\r以防止header注入(inject),但是否还有其他换行符?我在我的示例中写了Location,但它可以是其他东西,我知道我必须验证和清理URL,我的问题是关于标题中的新行。

php - 如何使用 ORACLE(OCI) 在 SQL/PHP 中执行更新查询

我是Oracle的新手,并且将OCI与PHP结合使用。在我尝试执行更新语句之前,我一直做得很好。include("ORCLconfig.php");$updateTitleInserted=oci_parse($conn,"UPDATEinsuredSETINSURED_TITLE='$updateTitle'WHEREINSURED_ID='$INSURED_ID'");oci_execute($updateTitleInserted,OCI_COMMIT_ON_SUCCESS);oci_free_statement($updateTitleInserted);oci_close($

php - SQL 查询只检索一行

我有一个php网站,上面有一些代码,可以在用户定义一些搜索词后从数据库中提取,然后向他们展示一个包含所有信息的表格问题是,即使我从表中执行select*,我也只返回第一行。代码:$result=mysql_query("SELECTtrees.*FROMtreesINNERJOINpriceONtrees.ID=price.treeid");$num_rows=mysql_num_rows($result);if($num_rows==0){echo"Norowsretrieved";}else{echo$num_rows;}我的数据库中有2行:SpruceElSorbeousSpru

php - 在服务器 asp.net/php 上注入(inject) javascript 函数

我创建了一个小型javascript库,它使使用POST和JSON的ajax调用对于web方法来说更加容易。现在我仍然需要为每个匹配的web方法在javascript中创建一个函数stub。我主要喜欢在asp.net中做的事情,如果可能的话在php中也是如此,那就是在将页面发送到客户端之前,服务器检查公开的webmethods并在发送之前自动在页面上的javascript中注入(inject)stub给客户端的页面。在ASP.NET中,我确信有一些方法可以使用反射来找到这些,然后有一些方法可以在发送之前将javascript注入(inject)页面。我确定我可以弄清楚反射部分,但不确定

php - 您是否将存储库注入(inject)域对象?

在每天学习10多个小时的领域驱动设计一周之后,我开始觉得我已经开始很好地理解它了,直到我今天读了这篇文章:http://blog.fedecarg.com/2009/03/15/domain-driven-design-the-repository/那篇文章的作者说你将Repository注入(inject)到Domain对象中,这对我来说没有任何意义。我不是这方面的专家,但我认为他是错的,但我想听听这里的一些人关于将存储库注入(inject)域对象是对还是错的一些意见。在我上周阅读的所有内容中,每天阅读另一篇文章和另一篇文章对我来说都是一样的(这是一件好事),直到我看到上面发布的文章

php + sql server 登录和 session

你好,我正在尝试用php创建一个用于sqlserver的登录和session脚本,但我无法让它工作,无论我在登录表单中输入什么,只要它验证它可以工作,它就像我输入的一样,我无法弄清楚代码有什么问题,但是,我刚刚开始使用php和sqlserver并且还没有获得知识来解决我自己的问题如果soeone可以帮助那会很棒,如果你知道任何使用sqlserver和php的优秀教程网站,您能否分享一下,因为遗憾的是,对于他们来说,没有那么多优秀的教程网站。在这个阶段非常欢迎任何帮助。我的主要问题是,它不检查以html形式发布的信息是否存在于数据库中。(我已经取出了js验证,因为它不需要接缝,但它有效)

php - 从保存在 SQL 数据库中的路径数据中检索图像

我从SQL数据库中检索商店图像和内容的部分代码(只有路径保存在数据库中)如下。我得到显示的内容,除了图像。我的数据库记录说路径为;C:/xampp/htdocs/bro/productLoader/uploaded_files/1377935517-IMG_0150.JPG我输入的图片来源似乎对我没有帮助。如何调整我的方法以确保从数据库中提取图片?代码如下;'>unitsavailable";}?> 最佳答案 您必须仅插入不包括文档根目录的相对路径。也就是说,如果您的文档根目录设置为仅htdocs文件夹(这在本地主机的apache中