问题标签 [mysql-x-devapi]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

43 问题
Newest
Active
Bountied
318
Unanswered
0 投票
1 回答
60 浏览

mysql - 使用 Mysql xdevapi

我正在尝试将 Mysql 用作使用 xdevapi 的文档存储，但它是用 JavaScript 编写的并且我使用的是 TypeScript，所以我发现 mysqlx 是 xdevapi 的类型定义，我不知道它是否是一个好的定义。有没有更好的选择

0 投票
0 回答
37 浏览

php - 希望防止在旧版 PHP Web 应用程序上可能发生的代码注入

因此，我们古老的 Web 应用程序设法通过了年度代码审查，并以最少的危险信号。其中一个可能的安全风险是下面的这个函数，它获取用户的会话信息。

这个私有函数调用是在 CSRF 令牌验证之后完成的。我是 PHP 和 SQL 数据库调用的新手。我可以理解它，但就安全地写作而言，我已经脱离了我的元素。目前这是一个运行在 PHP 5 中的 Web 应用程序，但我们确实计划在夏天将其升级到 7+。

我在这里阅读了这个 Stackoverflow 线程： 如何防止 PHP 中的 SQL 注入？

它可能已经过时了，但下面的用户回复有很多关于折旧和最新的预防方法的有用信息。

是否有一个很好的更新解决方案来防止在此特定查询和评估期间进行任何类型的注入？

编辑：删除eval()函数调用似乎可以帮助保护这一点，但兔子洞更深。 getOne()应该被调用并填充 a_session。但是，我似乎无法找到该getOne()功能所在的位置。我确实发现它属于某种 sql dev api，可以在这里查看：https ://www.php.net/manual/en/mysql-xdevapi-collection.getone.php

编辑 2：从 dumping$a_session中，我发现它是编写的代码，用于将值数组应用$D为一个字符串，以在eval() Okay 中执行，这似乎很明显，但它不仅包含 $_SESSION 信息参数，还包含用户和令牌信息。我猜作者最初的想法是在分配和返回它们时隐藏那些敏感的用户值？

我可以只解析字符串，分配array(a bunch of values)一个值，然后 $D = $myParsedArray. $myParsedArray 仍然会被解释为字符串，对吧？

我需要考虑这个。我会发布任何进展的更新。

0 投票
1 回答
19 浏览

c++ - 如何在MYSQL xdevapi 8.0连接器c ++中按字段名称获取值

对于连接器 c++ 1.1，在此示例中，通过指定列名（或别名）很容易获取值。
但是当我升级到 8.0 xdevapi 版本时，我发现不再支持这个功能。

我知道可以从中检索列名result.getColumn(n).getColumnLabel()，但 IMO 它没用。“字段”->“索引”映射可以真正帮助开发人员。

我是 C++ 新手，所以下面的句子可能太天真了。以下是我猜测的可能方式：

  • 构造一个STL映射来记录映射
  • 遍历result.getColumns()，然后检查getColumnLabel()
  • 像indexOf什么？但我发现result.getColumns()不支持这种方法，因为它是deque

12345678910