PS:今天元旦，家里打来电话说，今年春节要回老家。心里倍感恐惧。可以清楚的感觉得到父母说话的气息没有底气。大概如同我一样是恐惧吧。加油吧！努力赚钱！ 回归正题：updatexml注入 首先了解一下什么是updatexml函数。 前言：相比基于查询的SQL注入，使用insert、update和dele ...
分类：
其他好文 时间：
2017-01-01 23:58:44
阅读次数：
6554
一、SQL注入攻击(SQL Injection) 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过 ...
分类：
Web程序 时间：
2016-12-30 01:44:54
阅读次数：
176
我们所需要的是，在一个类内部，不通过创建对象的实例而能够获得某个实现了公开接口的对象的引用。这种“需要”，就称为DI（依赖注入，Dependency Injection），和所谓的IoC（控制反转，Inversion of Control ）是一个意思。 DI是一种通过接口实现松耦合的设计模式。 依 ...
分类：
其他好文 时间：
2016-12-29 16:57:21
阅读次数：
157
审计前准备： 1、安?php程序（推荐phpStudy） 2、高亮编辑器（推荐 Sublimetext Notepad++） 3、新建一个文本，复制以下变量，这些变量是审计中需要在源码中寻找的 ###################### $_SERVER $_GET $_POST $_COOKIE ...
分类：
数据库 时间：
2016-12-24 19:35:45
阅读次数：
201
SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被插入到执行的实体字段中（例如，为了转储数据库内容给攻击者）。[摘自] SQL injection - Wikipedia SQL注入，大家都不陌生，是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪的SQL片段（ ...
分类：
数据库 时间：
2016-12-22 19:17:32
阅读次数：
257
依赖注入(Dependency Injection)和控制反转(Inversion of Control) 是同一个概念。具体含义是:当某个角色(可能是一个Java实例，调用者)需要另一个角色(另一个java实例，被调用者)的协助时，在传统的程序设计过程中， 通常由调用者来创建被调用者的实例。但在S ...
分类：
其他好文 时间：
2016-12-18 23:07:01
阅读次数：
140
Spring Framework概述： Spring Framework是spring若干子项目中的一个 Spring Framework的主要功能有： 依赖注入（dependency injection/IoC）, 事务管理transaction management, web applicati ...
分类：
编程语言 时间：
2016-12-18 01:16:55
阅读次数：
136
本文转自:http://www.lred.me/2016/01/07/webstorm%E6%B7%BB%E5%8A%A0-vue%E6%96%87%E4%BB%B6%E6%94%AF%E6%8C%81/ webstorm是前端开发神器，但我一直都不喜欢webstorm，就因为那很挫的配色和那大光标 ...
分类：
Web程序 时间：
2016-12-14 01:53:03
阅读次数：
382
VMC Injection是一个开源Java模板框架，它是由vmcreative公司开发，并在最近刚刚发布的。VMC Injection支持任何Java数据结构，(例如：JDBBC,POJO,HashMap等),并且VMC Injection可以很容易的将这些Java数据结构注入到文本模板中（HTM ...
分类：
编程语言 时间：
2016-12-14 01:41:22
阅读次数：
173
一、spring基础 1. 依赖注入 我们常说的控制翻转（Inversion of Control -IOC）和依赖注入（dependency injection-DI）在Spring环境下是等同的概念，控制翻转是通过依赖注入实现的。依赖注入指的是容器负责创建对象和维护对象间的依赖关系，而不是通过对 ...
分类：
其他好文 时间：
2016-12-06 03:35:12
阅读次数：
170
