简介 注入问题是安全中一个非常常见的问题，今天我们来探讨一下java中的SQL注入和XML注入的防范。 SQL注入 什么是SQL注入呢？ SQL注入的意思是，用户输入了某些参数，最终导致SQL的执行偏离了程序设计者的本意，从而导致越权或者其他类型的错误。 也就是说因为用户输入的原因，导致SQL的涵义 ...
分类：
编程语言 时间：
2020-10-12 20:05:47
阅读次数：
28
Application Exploits, Part III CROSS-SITE SCRIPTING(XSS) Injection attack in which an attacker sends malicious code(client-side script) to a web appli ...
分类：
Web程序 时间：
2020-10-09 20:20:18
阅读次数：
34
5.在Jenkins中集成SourQube服务端 点击Jenkins Manage jenkins ConfigureSystem配置 5.1添加一个SonarQube servers 5.2勾选 Enable injection of SonarQube server configuration ...
分类：
其他好文 时间：
2020-09-17 18:50:36
阅读次数：
34
Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE Spring 依赖注入 通过依赖注入的方式来管理Bean之间的依赖关系 依赖注入方法： 基于构造方法的依赖注入 Constructor-based dependency injection ...
分类：
编程语言 时间：
2020-08-12 15:59:45
阅读次数：
72
#漏洞原理 命令注入（Command Injection），对一些函数的参数没有做过滤或过滤不严导致的，可以执行系统或者应用指令（CMD命令或者 bash 命令）的一种注入攻击手段。 #PHP常见的执行系统命令的函数 system() passthru() exec() shell_exec() p ...
分类：
其他好文 时间：
2020-08-12 15:59:16
阅读次数：
61
要谈Spring的历史，就要先谈J2EE。J2EE应用程序的广泛实现是在1999年和2000年开始的，它的出现带来了诸如事务管理之类的核心中间层概念的标准化，但是在实践中并没有获得绝对的成功，因为开发效率，开发难度和实际的性能都令人失望。 曾经使用过EJB开发JAVA EE应用的人，一定知道，在EJ ...
分类：
编程语言 时间：
2020-07-29 10:18:45
阅读次数：
56
SQL注入相关知识整理 SQL注入 什么是SQL注入 SQL注入（Sql Injection ） 是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击 这些参数传递给后台的SQL数据库服务器加以解析并执行 哪里存在SQL注入？ GET POST HTTP头部注入 Cookie注入 任何客户端 ...
分类：
数据库 时间：
2020-07-17 19:49:53
阅读次数：
77
Xunit.DependencyInjection 7.0 发布了 Intro 上次我们已经介绍过一次大师的 Xunit.DependencyInjection https://www.cnblogs.com/weihanli/p/xuint-dependency-injection.html ，最 ...
分类：
其他好文 时间：
2020-07-16 21:43:56
阅读次数：
70
DVWA最经典PHP/MySQL老靶场，简单回顾一下通关流程吧 DVWA十大金刚，也是最常见的十种漏洞利用：Brute Force（暴破）、Command Injection（命令行注入）、CSRF（跨站请求伪造）、File Inclusion（文件包含）、File Upload（文件上传）、Ins ...
分类：
其他好文 时间：
2020-07-05 12:04:13
阅读次数：
77
https://stackoverflow.com/questions/39626194/should-i-avoid-using-dependency-injection-and-ioc 使用 ioc 时貌似需要写不少的 boilerplate 代码，有时候会困惑是否值得。这篇帖子探讨了其优缺点。 ...
分类：
其他好文 时间：
2020-06-28 09:22:00
阅读次数：
66
