概述 数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就 ...
分类：
数据库 时间：
2020-07-04 15:18:30
阅读次数：
112
很多时候我们的业务分为前台和后台，例如：“前台的代码需要连接数据库进行数据操作”；但是在写代码的时候我们并不知道后台数据库的地址是什么，所以我们可以docker通过固定的名字来访问。 之前我们已经有两个container，test1和test2，他们之间通过IP可以互相访问，但是不能够通过容器名来互 ...
分类：
其他好文 时间：
2020-06-24 19:41:45
阅读次数：
52
Knowledge should be shared free. 我们都知道WebApi最重要的作用就是为外部服务提供相应的数据接口和服务，所以一般WebApi都会连接后台数据库，那么最重要的一件事就是校验，要不然后台数据和服务就等于对所有人开放，那还了得（局域网项目除外，因为系统不挂接外系统，可能 ...
分类：
数据库 时间：
2020-06-16 13:08:26
阅读次数：
60
基于APICloud的民宿管理系统的设计与实现具有理论意义，为解决民宿在互联网信息化技术背景下面临管理和发展问题，具有一定的研究意义和应用价值。
在理论意义上，智能手机携带便捷，移动软件开发的成熟，以及操作系统在智能手机上的普及应用，使得移动互联网技术飞速发展。民宿管理系统在技术理论方面以HTML5、JavaScript为主，以APICloud作为系统框架，采用SQL Server作为后台数据库，实现民宿管理系统的开发。
分类：
移动开发 时间：
2020-06-16 00:55:56
阅读次数：
94
用一个实例来说明，我们的需求是开发出一个对accounts用户表进行查询和转账的网站。 一、需求分析： 1、index页面有查询“未转账前”用户信息的链接，点击后可以查询到后台数据库中accounts表所有数据，并跳转到list.jsp展示数据： index.jsp list.jsp 2、在inde ...
分类：
其他好文 时间：
2020-06-11 01:16:01
阅读次数：
112
缓存 缓存是将一些常用的数据保存到内存或者memcache中。在一定的时间内有人来访问这些数据时，则不再去执行数据库及渲染等操作，而是直接从内存或memcache的缓存中去取得数据，然后返回给用户。 一、如何提高网站并发量? cdn加速:把静态资源放到别人服务器 精灵图 后台数据库用mysql+re ...
分类：
其他好文 时间：
2020-06-09 11:17:32
阅读次数：
60
[toc] 实验内容 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 实验后问题回答 SQL注入攻击原理，如何防御 原理：是指在Web应用对后台数据库查询语句处理存在的安全漏洞。也就是，在输入字符串中嵌入SQ ...
分类：
Web程序 时间：
2020-05-23 13:00:32
阅读次数：
92
封装登录功能：模板复用方式 通过 wxlogin（布尔值）状态来处理是否登录，以及显示和隐藏 检测登录状态的方法 一、 登录： 允许授权： //处理允许登录的功能 processLogin(e) { console.log('点击允许获取用户信息：',e) if (!e.detail.userInf ...
分类：
微信 时间：
2020-05-07 22:46:29
阅读次数：
115
秒杀活动场景 淘宝双11秒杀场景，大量的用户短时间内涌入，瞬间流量巨大（高并发），比如：1000万人同一时间抢购100件商品。秒杀活动是一个特别考验后台数据库、缓存服务的业务，对于数据库、缓存的性能要求特别严格。 秒杀背后的技术挑战 1、突增的服务器及网络需求 通常情况下，双 11 的服务器使用是平 ...
分类：
其他好文 时间：
2020-05-07 15:43:34
阅读次数：
65
在上面一章中，我创建了前端的angular4框架程序和后端的nodejs-express框架程序，在这一章中，我准备对前后端程序进行一些简单的配置，然后将后台数据库创建起来。好的！让我们开始吧。我开发这个网站用的开发工具是visual studio code，这个开发工具是由微软免费提供的，里面的插 ...
分类：
数据库 时间：
2020-05-04 19:22:13
阅读次数：
63
