SQL 攻击（SQL
injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指
令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部...
分类：
数据库 时间：
2014-07-22 23:07:13
阅读次数：
582
List类Vector和ArrayList的区别：1版本不同，Vector属于jdk1.0,而ArrayList属于jdk1.2后的版本。2,效率上ArrayList比Vector要高，同时vector线程安全，而arraylist线程不安全。ArrayList与LinkedList的区别：1，结构...
分类：
其他好文 时间：
2014-07-22 23:07:12
阅读次数：
237
JavaEE权限管理分析
一．背景在Web应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者...
分类：
编程语言 时间：
2014-07-22 23:06:35
阅读次数：
433
只要我们作好了各类操作就可在基本防止一些朋友利用网站本身的漏洞进行网站操作了，很多在php中都有的如XSS用
htmlentities()预防XSS攻击还有sql注入可以用mysql_real_escape_string操作等。PHP包括其他任何网络编程语言的安全性，具体表现在本地安全性和远程安全性...
分类：
Web程序 时间：
2014-05-01 16:32:57
阅读次数：
436
最近使用RSAAuthentication Manager， 并且与其自带的Radius
server整合， RSA的Radius server 配置不太透明， 目前只配成功了PAP方式的验证，CHAP目前不成功。RSA
Radius在token输错3次后有要求用户输入next token的安全设....
分类：
数据库 时间：
2014-05-01 15:46:08
阅读次数：
443
SOAPSonar是领先的服务测试和诊断解决方案，世界上有超过40，000份部署应用。SOAPSonar为基于HTTP，HTTPs，
MQ 和 JMS协议的SOAP, XML,
和REST服务提供简单、直观和综合的测试。SOAPSonar测试框架容易部署，并提供功能、性能、一致性和安全性测试。自始自...
分类：
Web程序 时间：
2014-05-01 15:10:35
阅读次数：
451
银行应用系统安全性设计（1）：数据传输的加密方法数据传输的加密方法1.报文鉴别代码：
在数据传输中，为防止线路窃听和非法进入修改，引入了传输密钥和报文鉴别（MAC），以确认信息包的合法性。数据在线路上的加密是以传输密钥为基础的，前置机每天开机，自动向主机申请传输密钥，将其中一个下传到前置机，另...
分类：
其他好文 时间：
2014-05-01 14:38:01
阅读次数：
319
文章来自于：近期由于工作需要，做了些防DDOS攻击的研究，发现nginx本身就有这方面的模块ngx_http_limit_req_module和ngx_http_limit_conn_module。一、基本介绍
1.ngx_http_limit_req_module 配置格式及说明： 设置一个...
分类：
其他好文 时间：
2014-05-01 14:11:34
阅读次数：
465
如果把生活视同战斗，那么大部分决定性的战斗都是在你内心展开的。
分类：
其他好文 时间：
2014-05-01 14:01:17
阅读次数：
299
