我们都是善良的银！一生戎码只为行侠仗义，知道这个不是为了做啥非法的事，只是知道小偷怎么偷东西才能更好地防范。 SQL注入（SQL Injection），指将非法的SQL命令插入到URL或者Web表单中请求，而这些请求被服务器认为是正常的SQL语句进行执行。 下面我们用sqli-labs这个开源项目来 ...
分类：
数据库 时间：
2021-02-10 13:40:51
阅读次数：
0
Web EDI只是通过Internet浏览器进行EDI。它将基于纸张的文档复制为Web表单。该表格将包含用户可以在其中输入信息的字段。添加所有相关信息后，它将自动转换为EDI消息，并通过安全的Internet协议（例如文件传输协议安全（FTPS），超文本传输??协议安全（HTTPS）或AS2）发送。 ...
分类：
Web程序 时间：
2020-11-13 12:42:12
阅读次数：
18
[HTML 中文开发手册option (Elements) - HTML 中文开发手册在web表单中,HTML元素用于定义在,或元素中包含的项。 可以在弹出窗口和 html 文档中的其他项目列表中表示菜单项。内容类别无允许的内容带有最终转义字符（例如 é）的文本标记省略开始标记是必需的。如果此元素紧... ...
分类：
Web程序 时间：
2020-07-12 09:12:13
阅读次数：
133
Exp8 Web基础 前期准备 一、实验目标与基础知识 1.1 实践目标 做不少于7个关于SQL,XSS,CSRF的实验 1.2 基础知识 SQL注入 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串达到欺骗服务器执行恶意的SQL命令，即利用现有应用程序，将(恶意的)SQL命令注 ...
分类：
Web程序 时间：
2020-05-23 20:13:59
阅读次数：
73
目录 "1.基础知识与实验准备" "2.SQL注入攻击" "3.XSS攻击" "4.CSRF攻击" "5.问题回答" "6.实验总结与感想" 1.基础知识与实验准备 1.1 基础知识 SQL注入 原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶 ...
分类：
Web程序 时间：
2020-05-20 12:32:56
阅读次数：
91
01 html 01 html 初识 02 html 标签 03 html 表格 04 列表与表单 01 html 01 html 初识 02 html 标签 03 html 表格 04 列表与表单 ...
分类：
其他好文 时间：
2020-05-17 17:45:23
阅读次数：
51
## 所谓SQL注入，就是通过把SQL命令插入到表单中或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力， 它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是 ...
分类：
数据库 时间：
2020-04-17 20:36:54
阅读次数：
119
通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 在用户名输入框中输入:' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为#在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了,等价于 ...
分类：
数据库 时间：
2020-02-14 22:24:11
阅读次数：
99
web表单是web应用程序的基本功能。 它是HTML页面中负责数据采集的部件。表单有三个部分组成：表单标签、表单域、表单按钮。表单允许用户输入数据，负责HTML页面数据采集，通过表单将用户输入的数据提交给服务器。 在Flask中，为了处理web表单，我们一般使用Flask-WTF扩展，它封装了WTF ...
分类：
Web程序 时间：
2020-01-21 21:36:34
阅读次数：
91
介绍一下什么是表单 WEB表单的功能是让浏览者和网站有一个互动的平台。WEB表单主要用来在网页中发送数据到服务器，例如，提交注册信息时需要使用表单。当用户填写完信息后做提交 ( submit ) 操作，即将表单的内容从客户端的浏览器传送到服务器端，经过服务器上的PHP程序进行处理后，再将用户所需要的 ...
分类：
Web程序 时间：
2019-12-31 18:18:15
阅读次数：
159
