一、Druid连接池1、druid简介Druid连接池是阿里巴巴开源的数据库连接池项目。Druid连接池为监控而生，内置强大的监控功能，监控特性不影响性能。功能强大，能防SQL注入，内置Loging能诊断Hack应用行为。Druid连接池是阿里巴巴内部唯一使用的连接池，在内部数据库相关中间件TDDL/DRDS都内置使用强依赖了Druid连接池，经过阿里内部数千上万的系统大规模验证，经过历年双十一超
分类：
编程语言 时间：
2019-08-14 09:40:18
阅读次数：
124
一 #和$的区别 1.两者都相当于一个占位符 ，前者会对{}里的值加上”“ ，而后者则不会 eg：id = #{123} > id="123" id = ${123} > id=123 2.可以理解为#会转义处理传入的值，而$只会赋值，其他的不管， 所以前者能很好的预防sql注入，后者则不行，所以能 ...
分类：
其他好文 时间：
2019-07-25 12:13:24
阅读次数：
84
银行对安全性要求高，其中包括基本的mysql防注入，因此，记录下相关使用方法： 注意：sqlalchemy自带sql防注入，但是在 execute执行 手写sql时 需要考虑此安全问题 对于 where in 的防sql注入：（in 的内容一定要是tuple类型，否则查询结果不对） 对于 where ...
分类：
数据库 时间：
2019-07-18 20:04:08
阅读次数：
204
#防sql注入的常用方法： 1、服务端对前端传过来的参数值进行类型验证； 2、服务端执行sql，使用参数化传值，而不要使用sql字符串拼接； 3、服务端对前端传过来的数据进行sql关键词过来与检测； #着重记录下服务端进行sql关键词检测： 1、sql关键词检测类： SqlInjectHelper类 ...
分类：
数据库 时间：
2019-06-22 20:05:40
阅读次数：
172
问题： 如何预防SQL注入？ 问题描述 也许你会说攻击者要知道数据库结构的信息才能实施SQL注入攻击。确实如此，但没人能保证攻击者一定拿不到这些信息，一旦他们拿到了，数据库就存在泄露的危险。如果你在用开放源代码的软件包来访问数据库，比如论坛程序，攻击者就很容易得到相关的代码。如果这些代码设计不良的话 ...
分类：
数据库 时间：
2019-06-16 12:04:18
阅读次数：
128
接口入参 只有一个参数，叫啥都没问题 有两个参数以上，需使用@Param，否则名字依次为0、1、2和param1、param2、param3 一般用 ，防sql注入；偶尔用$，比如需要动态表名等 接口返回结果 有resultMap和resultType resultMap需要定义一个resultMa ...
分类：
其他好文 时间：
2019-05-19 17:03:37
阅读次数：
116
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 ...
分类：
数据库 时间：
2019-03-29 19:03:31
阅读次数：
134
Statement 用于通用查询，能批处理 PreparedStatement 用于执行参数化查询，能批处理 什么是参数化查询？ 指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，这个方法目前已被视为最有效可预防SQL注入攻击的防御方式。 而且参 ...
分类：
其他好文 时间：
2019-02-21 16:10:44
阅读次数：
152
本文主要针对SQL注入的含义、以及如何进行SQL注入和如何预防SQL注入让小伙伴有个了解。适用的人群主要是测试人员，了解如何进行SQL注入，可以帮助我们测试登录、发布等模块的SQL攻击漏洞，至于如何预防SQL注入，按理说应该是开发该了解的事情~但是作为一个棒棒的测试，搞清楚原理是不是能让我们更加透彻 ...
分类：
数据库 时间：
2019-02-02 13:02:49
阅读次数：
517
1、 实际过滤函数 可适当修改其中的正则表示式 1 static public function filterWords(&$str) 2 { 3 $farr = array( 4 "/<(\\/?)(script|i?frame|style|html|body|title|link|meta|ob ...
分类：
数据库 时间：
2018-12-11 18:43:26
阅读次数：
219
