1.使用PostMan测试接口 2.Common中增加HttpHelper类 uttrl写泛型 3.使用返回值创建实体 Dots文件夹 命名-Response 4. 参数化查询 ...
分类：
其他好文 时间：
2020-11-06 01:59:31
阅读次数：
15
GPS平台、网站建设、软件开发、系统运维，找森大网络科技！http://cnsendnet.taobao.com来自森大科技官方博客http://www.cnsendblog.com/index.php/?p=813 ...
分类：
其他好文 时间：
2020-06-16 23:52:13
阅读次数：
94
前言 在看梅子酒师傅的一篇文章中： https://meizjm3i.github.io/2018/04/04/%E5%AF%B9PHP%E7%B1%BBCMS%E5%AE%A1%E8%AE%A1%E7%9A%84%E4%B8%80%E7%82%B9%E6%80%BB%E7%BB%93/ 看到了对S ...
分类：
其他好文 时间：
2020-05-21 00:17:00
阅读次数：
96
SQL注入的本质 SQL注入的实质就是通过SQL拼接字符串追加命令，导致SQL的语义发生了变化。为什么发生了改变呢？ 因为没有重用以前的执行计划，而是对注入后的SQL语句重新编译，然后重新执行了语法解析。 所以要保证SQL语义不变，（即想要表达SQL本身的语义，并不是注入后的语义）就必须保证执行计划 ...
分类：
数据库 时间：
2020-05-17 17:59:33
阅读次数：
103
首先我们要了解SQLserver 的 执行计划 可以缓存，存储过程/参数化查询 比如:当你在SQL中数据 select * from User where id=1 select * from User where id=2 ...
分类：
数据库 时间：
2020-04-08 12:02:37
阅读次数：
76
第五章 5.2常见的Web应用安全漏洞 5.2.1SQL注入漏洞 SQL注入漏洞形成的原因：用户输入的数据被SQL解释器执行 防护手段： 参数类型检测：int intval；bool is-numeric；ctype-digit 参数长度检测 危险参数过滤 参数化查询 5.2.2文件上传漏洞 原理： ...
分类：
其他好文 时间：
2019-12-18 20:17:35
阅读次数：
143
拼接sql语句会造成sql注入,注入演示 namespace WindowsFormsApp1 { public partial class Form1 : Form { public Form1() { InitializeComponent(); } private void button1_C ...
分类：
数据库 时间：
2019-12-11 09:24:38
阅读次数：
128
sql注入 代码直接用参数拼接sql，导致和union、=等恶意sql拼接成为非法sql，导致返回敏感数据或者返回成功 措施 参数进行base64编码 参数化查询 使用存储过程 stack overflow C、C++中，可以通过指针、scanf等内存操作直接操作内存，因此如果不做参数检查，就有可能 ...
分类：
Web程序 时间：
2019-09-28 17:49:36
阅读次数：
122
我们使用jdbc操作数据库的时候，都习惯性地使用参数化的sql与数据库交互。因为参数化的sql有两大有点，其一，防止sql注入；其二，提高sql的执行性能（同一个connection共用一个的sql编译结果）。下面我们就通过mybatis来分析一下参数化sql的过程，以及和非参数化sql的不同。 注 ...
分类：
数据库 时间：
2019-08-19 00:17:01
阅读次数：
614
Statement 用于通用查询，能批处理 PreparedStatement 用于执行参数化查询，能批处理 什么是参数化查询？ 指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，这个方法目前已被视为最有效可预防SQL注入攻击的防御方式。 而且参 ...
分类：
其他好文 时间：
2019-02-21 16:10:44
阅读次数：
152
