参数逃逸带来的安全问题?
作者: thekiur创建于 2014年2月7日更新于 2023年3月27日
标签security
你好,我在 node-latest 上运行了最新的 node-MySQL。有人使用 acunetix 漏洞扫描器触发了此错误: WHERE 子句中未知列 '$acunetix'。查询语句为: SELECT id, email FROM accounts WHERE username = ?
内容来源: mysqljs/mysql
你好,我在 node-latest 上运行了最新的 node-MySQL。有人使用 acunetix 漏洞扫描器触发了此错误: WHERE 子句中未知列 '$acunetix'。查询语句为: SELECT id, email FROM accounts WHERE username = ?
内容来源: mysqljs/mysql