angularJS在进行数据绑定时默认是以字符串的形式数据，也就是对你数据中的html标签不进行转义照单全收，这样提高了安全性，防止html标签的注入攻击，但有时候需要，特别是从数据库读取带格式的文本时，无法正常的显示在页面中。 而要对html进行转义，则需要在数据绑定的html标签中使用ng-bi ...
分类：
Web程序 时间：
2017-03-04 10:38:36
阅读次数：
187
sql 注入攻击 用户的输入，合法性判断 提交表单 xss 攻击 盗取用户各类账号 盗取重要私聊 非法转账 控制受害机器想其他网站发起攻击 取出用户的cookie 对输入做校验 对 < > , ; 等字符做过滤 尽量采用post方式提交数据 ...
分类：
Web程序 时间：
2017-02-23 13:30:07
阅读次数：
183
本文不是写SQL注入攻击，除了SQL注入攻击之外，还有一种SQL数据库的漏洞。写本文的目的主要是让开发者在构建网站时，能意思到这个安全问题。这个漏洞并不是太常见，我将为展示这种攻击手法，希望大家能引以为鉴，及时做好相应的防御措施。 在注册新用户时候，开发者可能会按照以下的逻辑来运行。 首先检查用户名 ...
分类：
数据库 时间：
2017-01-26 21:24:13
阅读次数：
288
目前常用的针对应用漏洞的攻击已经多达几百种，最为常见的攻击为下表列出的十种。十大攻击手段应用威胁负面影响后果跨网站脚本攻击标识盗窃，敏感数据丢失…黑客可以模拟合法用户，控制其帐户。注入攻击通过构造查询对数据库、LDAP和其他系统进行非法查询。黑客可以访问后端数..
分类：
Web程序 时间：
2017-01-24 16:21:33
阅读次数：
405
ecshop /api/client/api.php、/api/client/includes/lib_api.php ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。 参照以下修改： ...
一、SQL注入： 1、注入攻击的本质：把用户输入的数据当代码执行。 攻击的关键点：1、用户能够控制输入； 2、原本程序要执行的代码， 2、盲注（Blind Injection）：在服务器没有错误回显时完成的注入攻击。 3、时序攻击（Timing Attack）：利用BENCHMARK()函数（mys ...
分类：
Web程序 时间：
2017-01-19 00:43:28
阅读次数：
246
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 下面我们通过具体例子，了解两种类型xs ...
分类：
其他好文 时间：
2017-01-18 13:58:12
阅读次数：
231
跨站脚本攻击（Cross-Site Scripting），是一种网站应用程序的安全漏洞，是代码注入攻击的一种。 XSS的种类： 反射型XSS： 非持久型XSS（需要自行触发，输入-输出）。 从目标服务器通过错误信息、搜索结果等等方式“反射”出来的。 非持久性：这种攻击方式往往只具有一次性。 方式：攻 ...
分类：
其他好文 时间：
2016-12-31 14:28:28
阅读次数：
168
PDO数据访问抽象层 PDO的三个功能： 1.操作其它数据库2.事务功能3.防止SQL注入攻击 操作数据库： 造PDO对象 //写SQL语句 //执行,返回的是PDOStatement对象 //事务功能//事务：能够控制语句同时成功同时失败，失败时可以回滚 //设置异常模式 ?> ...
分类：
Web程序 时间：
2016-12-30 12:08:15
阅读次数：
160
一、SQL注入攻击(SQL Injection) 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过 ...
分类：
Web程序 时间：
2016-12-30 01:44:54
阅读次数：
176
