第二章中介绍的request对象公开了所有客户端发送的请求信息。特别是request.form可以访问POST请求提交的表单数据。 尽管Flask的request对象提供的支持足以处理web表单，但依然有许多任务会变得单调且重复。表单的HTML代码生成和验证提交的表单数据就是两个很好的例子。 Fla ...
分类：
Web程序 时间：
2017-07-13 19:12:04
阅读次数：
205
一、SQL注入攻击(SQL Injection) 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过 ...
分类：
Web程序 时间：
2017-07-12 18:55:31
阅读次数：
187
SQL注入攻击 一、什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程 ...
分类：
其他好文 时间：
2017-06-16 21:14:39
阅读次数：
138
Web表单身份验证 某些Web服务需要基于表单的认证。为了能够使用API调用，您通常需要启动浏览器，在Web表单登录，然后建立会话session。 Example: 这要求进行身份验证凭据的表单可能看起来像这样的形式 A SoapUI Test Case 在SoapUI处理这个的方法将是： 1) 创 ...
分类：
其他好文 时间：
2017-06-08 00:17:14
阅读次数：
2119
常见攻击类型 1.sql注入: 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。 防范方法： 1.检查变量数据类型和格式 2.过滤特殊符号 3.绑定变量，使用预处理语句 2.xss攻击 XSS其实就是Html的注入问题，攻击者的输入没有经过严格的控制进入 ...
分类：
Web程序 时间：
2017-06-03 15:04:32
阅读次数：
269
1.介绍 HTML5 将成为 HTML、XHTML 以及 HTML DOM 的新标准。 HTML5 是 W3C 与 WHATWG 合作的结果。 WHATWG 致力于 web 表单和应用程序，而 W3C 专注于 XHTML 2.0。在 2006 年，双方决定进行合作，来创建一个新版本的 HTML。 2 ...
分类：
其他好文 时间：
2017-05-31 12:16:08
阅读次数：
302
1.Sql注入 攻击者把sql命令插入到web表单的输入域或页面请求的查询字符串， 欺骗服务器执行恶意的sql命令 防御措施 前端： 1.正则验证字符串格式 2.过滤字符串的非法字符 后端： 1.不要直接拼接sql，要使用参数化查询 2.使用存储过程代替sql查询 2.XSS(Cross site ...
分类：
Web程序 时间：
2017-05-27 15:17:08
阅读次数：
166
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。 第一种方法 第一种方法简写 第二种方法 举 ...
分类：
数据库 时间：
2017-05-25 13:29:37
阅读次数：
214
20145225唐振远《网络对抗》Web安全基础实践 参考博客：20145215 卢肖明 基础问题回答 （1）SQL注入攻击原理，如何防御？ SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的目的。 防御：利用输入规则限制进 ...
分类：
Web程序 时间：
2017-05-24 23:55:32
阅读次数：
298
在这里使用Flask的插件Flask-WTF，每个Web表单都由一个继承自Form的类表示。这个类定义表单中的一组字段，每个字段都用对象表示。字段对象可附属一个或多个验证函数。验证函数用来验证用户提交的输入值是否符合要求。
#下面的代码是一个简单的Web表单，包含一个文本字段和一个..
分类：
其他好文 时间：
2017-05-19 14:22:30
阅读次数：
169
