html: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http ...
分类:
Web程序 时间:
2018-09-24 21:12:08
阅读次数:
182
<!DOCTYPE html><html ><head> <meta charset="utf-8"> <title>火影忍者</title></head><body> <form action="" method="get" class="form-example"> <div class="fo ...
分类:
Web程序 时间:
2018-09-17 13:36:20
阅读次数:
147
一、SQL注入 SQL注入就是把SQL命令插入到Web表单然后提交到所在页面请求(查询字符串),从而达到欺骗服务器执行恶意的SQL命令 1、表单类注入 登录时SQL应该是这样: select * from user where username='chengzi' and password=md5( ...
分类:
其他好文 时间:
2018-09-15 13:47:51
阅读次数:
166
3.3 Web表单: web表单是web应用程序的基本功能。 它是HTML页面中负责数据采集的部件。表单有三个部分组成:表单标签、表单域、表单按钮。表单允许用户输入数据,负责HTML页面数据采集,通过表单将用户输入的数据提交给服务器。 在Flask中,为了处理web表单,我们一般使用Flask-WT ...
分类:
Web程序 时间:
2018-09-04 17:00:12
阅读次数:
224
源文来自博客魅影星魂 https://www.cnblogs.com/xinghun/p/5660846.html 一、SQL注入 所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。具体来说,它是利用现有应用程序,将(恶 ...
分类:
Web程序 时间:
2018-08-28 13:10:00
阅读次数:
237
MySQL 及 SQL 注入 如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库,那么就有可能发生SQL注入安全的问题。 本章节将为大家介绍如何防止SQL注入,并通过脚本来过滤SQL中注入的字符。 所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串, ...
分类:
数据库 时间:
2018-08-17 22:22:53
阅读次数:
172
Sql注入: 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。通过构造恶意的输入,使数据库执行恶意命令,造成数据泄露或者修改内容等,以达到攻击的目的。主要是由于应用程序对用户的输入没有进行严格的过滤而造成的。 一、万能密码 在说sql ...
分类:
数据库 时间:
2018-07-25 22:47:03
阅读次数:
371
captcha.php(PHP产生验证码并储存Session): captcha-form.html(Web表单验证): captcha-result.php(PHP判断验证码是否正确): 所用到的函数原型: ...
分类:
Web程序 时间:
2018-07-18 16:58:25
阅读次数:
217
如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库,那么就有可能发生SQL注入安全的问题。 本文将为大家介绍如何防止SQL注入,并通过脚本来过滤SQL中注入的字符。 所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQ ...
分类:
数据库 时间:
2018-06-25 19:05:05
阅读次数:
172
原文出自:https://blog.csdn.net/seesun2012 前言 浅谈SQL注入: 所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意 ...
分类:
数据库 时间:
2018-06-22 18:27:01
阅读次数:
469