10
Просто хотел узнать, есть ли большой шанс для внедрения SQL. При использовании nhibernate?Является ли Nhibernate уязвимым для SQL-инъекции?
A
ответ
13
Если вы используете генераторы критериев, то нет. nHibernate знает типы .Net и, следовательно, может обрабатывать все экранирование для вас при генерации запросов.
Unparameterized HQL уязвим.
Смежные вопросы
- 1. Является ли это уязвимым для SQL-инъекции
- 2. Является ли это уязвимым для XSS?
- 3. Является ли strip_tags() уязвимым для скриптовых атак?
- 4. Является ли это уязвимым для XSS?
- 5. Является ли это уязвимым для массового назначения?
- 6. Является ли мой код уязвимым для XSS?
- 7. Является ли это заявление sql уязвимым?
- 8. Является ли форма target = "_ self" уязвимым?
- 9. Является ли сайт без аутентификации уязвимым для CSRF?
- 10. Является ли raw_input() Python уязвимым для переполнения буфера?
- 11. Является ли мой сценарий входа уязвимым для SQL-инъекции?
- 12. Является ли Datastax Java Driver уязвимым для инъекционной атаки?
- 13. Является ли этот Rails 3 уязвимым для SQL-инъекции?
- 14. Является ли этот код уязвимым для переполнения буфера?
- 15. Является ли этот PHP-код уязвимым для SQL-инъекции?
- 16. Является ли этот сайт уязвимым для атаки SQL-инъекций?
- 17. Является ли этот дезинфицирующее средство уязвимым для XSS?
- 18. Является ли этот код входа уязвимым для SQL-инъекции?
- 19. Является ли JVM уязвимым для анализа или прямого доступа?
- 20. Является ли мой PHP-код уязвимым для XSS?
- 21. Является ли dotNet десятичным типом уязвимым для двоичной ошибки сравнения?
- 22. Является ли это заявление SQL SQL уязвимым для SQL-инъекции?
- 23. Является ли запрос SQLAlchemy уязвимым для инъекционных атак?
- 24. Является ли этот код уязвимым для SQL-инъекции?
- 25. Является ли ASP.NET MVC уязвимым для атаки дополнения оракула?
- 26. Является ли этот запрос уязвимым для SQL-инъекции?
- 27. Является ли этот SQL-запрос уязвимым для SQL-инъекции?
- 28. Является ли Kerberos RC4-HMAC уязвимым для атаки Bar Mitzvah?
- 29. Является ли это регулярное выражение уязвимым для произвольной загрузки файла?
- 30. Является ли мой запрос на инъекцию MYSQL уязвимым?