SQL注入的本质 SQL注入的实质就是通过SQL拼接字符串追加命令，导致SQL的语义发生了变化。为什么发生了改变呢？ 因为没有重用以前的执行计划，而是对注入后的SQL语句重新编译，然后重新执行了语法解析。 所以要保证SQL语义不变，（即想要表达SQL本身的语义，并不是注入后的语义）就必须保证执行计划 ...
分类：
数据库 时间：
2020-05-17 17:59:33
阅读次数：
103
"一、原理与实践说明" "1.实践内容概述" "2.基础问题回答" "二、实践过程记录" "任务一：Web前端：HTML" "任务二：Web前端：javascipt" "任务三：Web后端：MySQL基础" "任务四：Web后端：编写PHP网页" "任务五：最简单的SQL注入，XSS攻击测试" "三 ...
分类：
Web程序 时间：
2020-05-16 21:15:48
阅读次数：
115
区别1 #{}：相当于JDBC Sql语句中的占位符?(PreparedStatement)，可以防止Sql注入 ${}：相当于JDBC Sql语句中的连接符号+(Statement)，不能防止Sql注入 区别2 #{}：进行输入映射的时候，会对参数进行类型解析(如果是String类型，那么Sql语 ...
分类：
其他好文 时间：
2020-05-16 20:32:15
阅读次数：
59
[TOC] 起因 简单浏览 主页 后台 万能密码进后台 看到手机号原本以为凉了 试了一下账号 TIPS：不要轻易相信和放弃，多尝试！ 前台xss+后台密码修改csrf 前台打后台的xss 后台密码修改无原密码保护 无csrf token sql注入有waf ...
分类：
数据库 时间：
2020-05-16 18:43:27
阅读次数：
93
很多人说织梦dedecms不好，因为用的人多了，找漏洞的人也多了，那么如果我们能修复的话，这些都不是问题，今天我就为大家讲解一下如何修复任意文件上传漏洞与注入漏洞。任意文件上传漏洞修复包含一个文件/include/dialog/select_soft_post.php；SQL注入漏洞包含5个文件/i ...
分类：
Web程序 时间：
2020-05-16 17:14:23
阅读次数：
101
标签： linux web [toc] 一、实践目标 1.1 实验对象 linux kali 1.2 实践内容 Web前端: HTML Web前端: Javascipt Web后端: MySQL基础 Web后端: 编写PHP网页 SQL注入: XSS攻击测试 二、基础知识 2.1 实践要求 Web前 ...
分类：
Web程序 时间：
2020-05-15 23:02:56
阅读次数：
127
$ 取完值以后直接拼接到sql语句后面去，相当于字符串的拼接，造成sql注入攻击，安全性问题 # 相当于preparedStatement, ???? 不会造成sql注入攻击，比较安全 List<PersonBean> getByCondition3(@Param("name") String na ...
分类：
其他好文 时间：
2020-05-15 20:18:50
阅读次数：
67
测试过程中的输入框的测试涉及到的SQL注入和JS注入，这里简单记录一下。一、SQL注入二、JS注入来源：https://www.jb51.net/article/92639.htm
分类：
数据库 时间：
2020-05-14 01:12:44
阅读次数：
141
https://www.php.cn/php-weizijiaocheng-393461.html https://blog.csdn.net/yetaodiao/article/details/86153087 ...
分类：
数据库 时间：
2020-05-13 20:14:01
阅读次数：
73
总体指导思想是前后端分离，后端同事提供线上API数据查询接口或websocket接口，前端同事负责处理获取到的数据、编写展示的页面、实现用户交互；前后端都要考虑web开发的安全性问题，表单提交到数据库前对用户的输入进行转义、登录避免明文传输密码等。前后端都要关注SQL注入攻击、跨站脚本攻击、跨站请求 ...
分类：
其他好文 时间：
2020-05-11 18:51:11
阅读次数：
60
