针对sql注入特征编写的sql防注入脚本visql.sh#!/bin/bashselect_union(){date=`date+%F\(%H:%M:%S\)`keyword=`grep-E‘select‘./access.log|grep-E‘union‘|awk‘{print$1}‘|sort|uniq`foriin$keyworddogrep‘\<‘$i‘\>‘ip.list&>/dev/null###白名单列表if[$?-eq0]then..
分类：
数据库 时间：
2014-10-17 18:58:25
阅读次数：
136
java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用 PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为 PreparedStatement不允许在不同的...
分类：
数据库 时间：
2014-10-16 18:23:42
阅读次数：
238
【一、在服务器端配置】安全，PHP代码编写是一方面，PHP的配置更是非常关键。我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行 php能够更安全。整个PHP中的安全设置主要是为了防止...
分类：
数据库 时间：
2014-09-26 14:05:18
阅读次数：
341
在做机房收费系统的时候，曾经利用过传递参数的形式来将值传递给SQL语句或者存储过程，因为这样可以通过参数化的查询来帮助抵御“SQL 注入”式攻击，这种攻击者会将命令插入SQL语句，从而危机服务器的安全。
SqlParameter Param = new SqlParameter("@CourseID", 4);
这样可以从一定程度上来抵御SQL注入，但做的还不是很好，细心的话，你会...
分类：
数据库 时间：
2014-09-20 16:26:19
阅读次数：
271
C# sql语句拼接时 like情况的防sql注入的用法
分类：
数据库 时间：
2014-09-04 18:58:59
阅读次数：
189
这两天看了个防sql注入，觉得有必要总结一下：首先需要做一些php的安全配置：1 在php.ini 中把display_errors改成OFFdisplay_errors = OFF或在php文件前加入error_reporting(0)2 关闭一些“坏功能”1)关闭magic quotes功能 ....
分类：
数据库 时间：
2014-08-29 17:44:48
阅读次数：
277
/************************************************ *SQL防注入函数 *@time 2014年6月24日18:50:59 * */ public function safe_replace($string){ ...
分类：
数据库 时间：
2014-06-26 18:22:50
阅读次数：
255
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在...
分类：
数据库 时间：
2014-05-22 15:43:47
阅读次数：
309
Java
mysql的模版，很优雅。同时也兼顾了性能PreparedStatement和安全性（防SQL注入）两方面。对于比较简单的数据库操作基本满足要求。package
dao;import java.sql.Connection;import java.sql.DriverManager;imp...
分类：
数据库 时间：
2014-05-11 15:51:27
阅读次数：
354
