xss攻击入门xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。xss攻击可以分成两种类型：非持久型攻击持久型攻击下面我...
分类：
其他好文 时间：
2015-08-03 06:23:20
阅读次数：
111
首先需要声明。这纯粹是没有远见和有点真才实学开发一个愚蠢的观点，只为web参考系统安全。1、HTTP参数注入攻击參数，被用做后端HTTP请求中的參数，这个时候就有可能会导致HTTP參数注入。 一个自己想出来的烂例如： 一个P2P的转账系统：钱(money),从哪里(from)到哪里去...
分类：
Web程序 时间：
2015-07-28 10:33:37
阅读次数：
120
教你如何确定该网站是否有sql注入漏洞。介绍了5中方法来确定sql注入漏洞
分类：
数据库 时间：
2015-07-17 18:29:26
阅读次数：
163
/** * 预防SQL注入攻击 * @param string $value* @return string */function check_input($value){ // 去除斜杠 if (get_magic_quotes_gpc()) { $value = strip...
分类：
数据库 时间：
2015-07-15 16:28:22
阅读次数：
142
如果用户的输入不加修改就插入到SQL查询里，这个应用程序会容易受到SQL注入，就像下面这样：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')...
分类：
数据库 时间：
2015-07-12 23:18:40
阅读次数：
187
今天把《图解HTTP》看完了，本以为知道怎么编程了，但还是一头雾水，就是知道什么是HTTP协议，以及各种升级版。另外在网络安全方面的知识也见长了，知道了各种攻击，如SQL注入攻击、OS注入攻击、会话劫持等...
分类：
其他好文 时间：
2015-07-09 01:03:56
阅读次数：
94
攻击者把SQL命令插入到Web表单的输入域，或者页面请求的查询字符串中，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这种表单很容易受到攻击。【防范方法】——替换单引号。——删除所有连字符。——对执行查询的数据库账户，限...
分类：
数据库 时间：
2015-07-07 10:51:14
阅读次数：
194
SQL注入攻击:
由于dao中执行的SQL语句是拼接出来的,其中有一部分内容是由用户从客户端传入,所以当用户传入的数据中包含sql关键字时,就有可能通过这些关键字改变sql语句的语义,从而执行一些特殊的操作,这样的攻击方式就叫做sql注入攻击
1.登陆的数据库实现代码：
public User findUserByUserNameAndPassword(String username, St...
分类：
数据库 时间：
2015-06-30 10:43:16
阅读次数：
126
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL
Injection，即SQL注入。SQL...
分类：
数据库 时间：
2015-06-27 18:23:06
阅读次数：
110
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，php自 带一个功能可以对输入的字符串进行处理，可以...
分类：
数据库 时间：
2015-06-24 14:21:07
阅读次数：
126
