问下面的代码片段是否容易受到Rails 5中SQL注入的影响？
EN

Stack Overflow用户

提问于 2021-12-09 04:29:53

回答 1查看 60关注 0票数 0

如果order参数未被清理，下面的代码片段是否容易受到Rails 5中SQL注入的攻击？我尝试使用https://rails-sqli.org/rails5中提供的示例对其进行测试，但引发了ActiveRecord::UnknownAttributeReference异常。这是否意味着代码对SQLi是安全的？

@exports = Export.for_public.order(params[:order] || 'created_at DESC').page(params[:page])

sql

ruby-on-rails

sql-injection

回答 1

Stack Overflow用户

回答已采纳

发布于 2021-12-14 00:14:27

在这里找到了我问题的答案，https://medium.com/@mitsun.chieh/activerecord-relation-with-raw-sql-argument-returns-a-warning-exception-raising-8999f1b9898a。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/70284735

复制

相似问题

问下面的代码片段是否容易受到Rails 5中SQL注入的影响？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问下面的代码片段是否容易受到Rails 5中SQL注入的影响？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问下面的代码片段是否容易受到Rails 5中SQL注入的影响？
EN