# 漏洞原理 在谈论这种攻击手法之前，首先我们需要了解几个关键知识点。 1、在SQL中执行字符串处理时，字符串末尾的空格符将会被删除。换句话说，‘nocoriander’和‘nocoriander ’几乎是等效的 例如下列代码，和使用用户名‘admin’结果是一样的 1 select * from ...
分类：
数据库 时间：
2020-08-11 15:54:29
阅读次数：
91
此原因是因为 在请求参数中带有一些 非法字符 会让浏览器认为是sql注入攻击 从而屏蔽并报此错误。 1.不能有sql语句等字符 2.不能带有括号 ()等字符 ...
分类：
Web程序 时间：
2020-08-06 15:36:43
阅读次数：
99
0x01简介Django是一款广为流行的开源web框架，由Python编写，许多网站和app都基于Django开发。什么是JSONField，Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。相比于
分类：
数据库 时间：
2020-07-29 10:40:56
阅读次数：
98
#一.什么是SQL注入 SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行数据库命令。如Web应用程序的开发人员对用户所 ...
分类：
数据库 时间：
2020-07-29 10:10:44
阅读次数：
94
如何防止SQL注入 解决方案 过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement.. 解决方案 注入的方式就是在查询条件里加入SQL字符串. 可以检查一下提交的查询参数里是否包含SQL,但通常这样无益. 最好的办法是不要用拼接SQL字符串,可以用prepareStatem ...
分类：
数据库 时间：
2020-07-27 09:25:01
阅读次数：
107
关于CDN，想必你一定看过很多官方的解释。今天，CDN百科第七期，将用一篇3844字的文章，来带你了解CDN的诞生、术语、原理、特征以及应用场景，看完这篇文章，相信你将会对CDN这项互联网基础设施有更加透彻的了解。
分类：
其他好文 时间：
2020-07-24 23:49:28
阅读次数：
136
其实原理和sql注入差不多，都是通过拼接执行语句，达到黑客的恶意目的 以nodejs为例，例如在接口中需要从github上下载指定的repo const exec = require('mz/child_process').exec; let params = {/* 用户输入的参数 */} exe ...
分类：
其他好文 时间：
2020-07-23 01:44:26
阅读次数：
80
在书写sql语句时，常常用?作为占位符来使用，因为可以防止sql注入，所表示的内容不会被解析成sql的关键字！ 但在某些情况下，你的sql语句中需要包含sql语句中的关键字时，这时候再使用占位符，可能会引发错误！ 例如： QueryRunner queryRunner = new QueryRunn ...
分类：
数据库 时间：
2020-07-21 23:04:54
阅读次数：
258
druid连接池是阿里巴巴的数据库连接池项目。它的一个亮点强大的监控功能以及防SQL注入，同时不影响性能。这里是它的GitHub地址。感觉druid扩展的功能还是很实用的。 实用的功能 详细的监控 ExceptionSorter，针对主流数据库的返回码都有支持 SQL防注入 内置加密配置 可自定义扩 ...
分类：
其他好文 时间：
2020-07-20 22:25:04
阅读次数：
121
