7.1sql注入sql注入98年第一次出现在《phrack》54期上。注入攻击有两个关键条件，第一是用户能够控制输入，第二是原本程序要执行的代码拼接了用户输入的数据。如果网站开启了错误回显，将为攻击者提供极大的便利。7.1.1盲注“盲注”是在服务器没有错误回显时完成的攻击。最常见..
分类：
Web程序 时间：
2015-10-03 06:14:31
阅读次数：
210
攻击方式：1、开源程序，公布了数据库的结构2、错误回显3、盲注防御方式1、消毒（正则过滤）2、参数绑定，将恶意sql作为sql的参数而不是命令
分类：
数据库 时间：
2015-09-30 14:50:59
阅读次数：
165
SQL注入攻击实例 （1）SQL命令插入到Web表单的输入域 或 页面请求的查询字符串，欺骗服务器执行恶意的SQL命令 一个简单的登录页面private bool NoProtectLogin(string userName, string password){int count = (i...
分类：
数据库 时间：
2015-09-28 22:20:58
阅读次数：
298
在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。总共提供了以下几个方法：1.escapeSql 提供sql转移功能，防止sql注入攻击，例如典型的万能密码攻击' ' or 1=1 ' 'StringBuf...
分类：
其他好文 时间：
2015-09-25 13:17:21
阅读次数：
268
在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。commons-lang常用工具类StringEscapeUtils使用 - wjoygz - pauls private zone1.escapeSql ...
分类：
其他好文 时间：
2015-09-25 13:15:42
阅读次数：
1607
什么是SQL注入 SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取...
分类：
数据库 时间：
2015-08-10 18:16:27
阅读次数：
137
原文：http://okashii.lofter.com/post/1cba87e8_29e0fabangularJS在进行数据绑定时默认是会以文本的形式输出，也就是对你数据中的html标签不进行转义照单全收，这样提高了安全性，防止了html标签中的注入攻击，但有些时候还是需要的，特别是从数据库读取...
分类：
Web程序 时间：
2015-08-06 15:00:09
阅读次数：
138
首先说说sql注入攻击的模式，基本上都是后台在接受前端传递的参数的时候将sql代码或脚本代码混入到提交信息中，如果在接受提交的参数的时候没有做精确的数据验证，很可能就让别人钻了空子；轻则暴库，重则数据库数据都会被删； 所以想要预防sql注入， 关键是程序员写的代码一定要严谨，对数据做严格的验证...
分类：
数据库 时间：
2015-08-05 18:00:42
阅读次数：
181
SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。随着B/S模式被广泛的应用，用这种模式编写应用程序的程序员也越来越多，但由于开发人员的水平和经验参差不齐，相当一部分的开发人员在编写代码的 时候，没有对用户的输入数据或者是页面中所携带的信息...
分类：
数据库 时间：
2015-08-05 12:33:17
阅读次数：
238
Python阵营有很多操作数据库的开源库（安装pip后，可以借助”pip search mysql”查看可用的库列表），其中被使用最多的无疑是MySQLdb，这个库简单易上手。其偏底层的特性为开发者提供灵活性的同时，也对不少新手写出的DB操作代码提出了考验，因为它只支持raw sql，容易导致sql注入攻击。鉴于此，很多库提供了ORM接口能力，借助OO思想，数据库中的表被映射为Python的类，类的...
分类：
数据库 时间：
2015-08-03 19:11:23
阅读次数：
294
