问

是否允许Windows进行注入？(SQL,JavaScript等)

鹏城飞将发布于 2023-01-31 19:08

我想问一下,如果Windows允许的文件名对于SQL(Oracle和一般),JS,xml等注入是安全的.

检查并替换以下字符:/:*？"<> |(还有它们的ascii值等).长度也不能超过180个字符

在客户端(仅用于可用性)和服务器端(用于安全性)安全地进行检查

文件名保存到oracle DB,它有一个像oracle-> java-> xml-> xslt-> browser这样的流程来显示.

编辑:@Bohemian的回答指出了SQL注入的不安全部分(使用预准备语句可能会被禁止).JS或xml注入怎么样？(这可能导致XSS或通过xslt访问hdd)

撰写答案

今天，你开发时遇到什么问题呢？

热门标签