1、什么是sql注入 SQL 注入是用户利用某些系统没有对输入数据进行充分的检查，从而进行恶意破坏的行为。 例如登录用户名采用 ' or 1=1 or username=‘，后台数据查询语句就变成 sql = select * from users where username='' or 1=1 ...
分类：
数据库 时间：
2018-06-10 19:33:13
阅读次数：
145
package cn.com.hbivt.util; public class StringUtils { //过滤通过页面表单提交的字符 private static String[][] FilterChars={{"",">"},{" "," "},{"\"","""},{"&... ...
分类：
数据库 时间：
2018-02-07 15:04:25
阅读次数：
265
什么是sql注入，也可以看一些好的博客，比如 http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html。 预防sql注入： 1. 不使用${}在sql中取值，可以用%||#{}||%代替，每个数据库方言不同，具体可以看看这里https:/ ...
分类：
数据库 时间：
2018-01-16 23:57:40
阅读次数：
355
前言： 这两天做项目的时候发现很多小地方没有注意js或者sql注入，平时登录都是md5加密，今天突然发现记录一下。 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 过程： 类似这种很简单的页面 ，可能sql语句写法都 ...
分类：
数据库 时间：
2017-11-04 19:34:15
阅读次数：
235
这篇写的是自己遇到的一些题,有些是不知道,有些事记忆模糊,若是哪位朋友发现错误,谢谢你的及时矫正,大家多交流学习,谢谢~ 1,sql注入原理 如何预防sql注入 sql注入(Sql Injection) :通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶 ...
分类：
编程语言 时间：
2017-10-14 18:26:44
阅读次数：
152
挖洞要分析抓到的包 注意源码里面的隐藏链接 1.SQL注入 分为3种类型 cookie，注入，post注入，get注入 sql注入是owasp top 排名前3的漏洞， sql是设计逻辑上的漏洞，没有过滤表单提交或页面提交数据夹杂着SQL语句，导致数据库受到攻击，数据被窃取 预防sql注入：过滤，储 ...
分类：
其他好文 时间：
2017-06-16 23:08:56
阅读次数：
200
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3.针对不通的服务器和数据库特 ...
分类：
数据库 时间：
2017-04-13 20:07:44
阅读次数：
228
1、 实际过滤函数 可适当修改其中的正则表示式 2、调用此函数 过滤参数中的value值 3、调用此函数，过滤参数中的key值 ...
分类：
数据库 时间：
2016-06-21 15:28:52
阅读次数：
217
参数化查询（Parameterized Query 或 Parameterized Statement）是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，这个方法目前已被视为最有效可预防SQL注入攻击 (SQL Injection) 的攻击手法 ...
分类：
其他好文 时间：
2016-05-29 23:00:45
阅读次数：
269
