规避SQL注入 如果不规避，在黑窗口里面输入内容时利用拼接语句可以对数据进行攻击 如：输入Code值 p001' union select * from Info where '1'='1 //这样可以查询到所有数据，不要轻易相信用户输入的内容 防止SQL注入攻击 通用方法：可以用正则匹配掉特殊符号 ...
分类：
数据库 时间：
2016-08-20 11:25:16
阅读次数：
199
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。二、SQL注入攻击的总体思路1.寻找到SQL注入的位置2.判断服务器类型和后台数据库类型3.针对不通的服务器和数据库特点进行S ...
分类：
其他好文 时间：
2016-08-19 11:18:13
阅读次数：
189
参考资料： XXE漏洞攻防 http://www.waitalone.cn/xxe-attack.html XXE注入攻击与防御 https://www.91ri.org/9539.html ...
分类：
其他好文 时间：
2016-08-18 21:08:54
阅读次数：
129
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 非持久型攻击 持久型攻击 下面我们通过 ...
分类：
其他好文 时间：
2016-08-08 17:40:40
阅读次数：
148
在上篇博客中我们分析了sql注入的原理，今天我们就来看一下sql注入的整体过程，也就是说如何进行sql注入，由于本人数据库和网络方面知识有限，此文章是对网上大量同类文章的分析与总结，其中有不少直接引用，参考文章太多，没有注意出处，请原作者见谅) SQL注入攻击的总体思路是： 1.发现SQL注入位置； ...
分类：
数据库 时间：
2016-08-08 17:26:41
阅读次数：
494
angularJS在进行数据绑定时默认是会以文本的形式输出，也就是对你数据中的html标签不进行转义照单全收，这样提高了安全性，防止了html标签中的注入攻击，但有些时候还是需要的，特别是从数据库读取带格式的文本时，无法正常的显示在页面中。 而要对html进行转义，则要在数据绑定的html标签中使用 ...
分类：
Web程序 时间：
2016-08-08 17:24:41
阅读次数：
105
前段时间，在很多博客和微博中暴漏出了12306铁道部网站的一些漏洞，作为这么大的一个项目，要说有漏洞也不是没可能，但其漏洞确是一些菜鸟级程序员才会犯的错误。其实sql注入漏洞就是一个。作为一个菜鸟小程序员，我对sql注入的东西了解的也不深入，所以抽出时间专门学习了一下。现在把学习成果分享给大家，希望 ...
分类：
数据库 时间：
2016-08-08 17:11:24
阅读次数：
155
长期以来，web的安全性存在着巨大的争议与挑战。其中，sql注入就是一种常见的一种攻击方法，开发人员普遍的做法就是不停的过滤，转义参数，可是我们php大法天生弱类型的机制，总是让黑客有机可乘，绕过防御与防御总是在明争暗斗。兄弟连（www.lampbrother.net）PHP大牛说过一句..
分类：
数据库 时间：
2016-07-25 16:41:23
阅读次数：
334
兄弟连IT教育作为全国最大的PHP培训机构，迄今已有10年的教育历史。6大特色课程：PHP教程、安卓培训、JAVAEE+大数据、UI设计、HTML5培训、云计算架构师，在目前IT市场特别火，每门课程都由名师牵头，以认认真真的态度做教育，培养的学员过万，在学员心中树立了良好的口碑。 ...
分类：
数据库 时间：
2016-07-25 13:03:03
阅读次数：
184
转载：http://www.iteye.com/topic/617072 SQL注入攻击的总体思路：发现SQL注入位置；判断服务器类型和后台数据库类型；确定可执行情况 对于有些攻击者而言，一般会采取sql注入法。下面我也谈一下自己关于sql注入法的感悟。 注入法：从理论上说，认证网页中会有型如：se ...
分类：
数据库 时间：
2016-07-25 09:19:05
阅读次数：
232
