[TOC] 前言 互联网是软件厂家求生之地，自然也险象环生。要保证企业生存发展，自身软件的安全是最重要的，要能够保护软硬件的可用，数据的安全。 互联网的攻击（剑） 目前互联网常见的攻击方式如下： XSS攻击 XSS攻击的全称是跨站脚本攻击(Cross Site Scripting)，为不跟层叠样式表 ...
分类：
其他好文 时间：
2019-08-04 11:56:49
阅读次数：
154
PHP防止XSS跨站脚本攻击的方法:是针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数 。 在使用htmlspecialchars()函数的时候注意第二个参数, 直接用htmlspecialchars($string) 的话,第二个参数默认是ENT_COMPAT,函 ...
分类：
Web程序 时间：
2019-07-21 12:05:11
阅读次数：
141
1.注入攻击 注入攻击包括系统命令注入，SQL注入，NoSQL注入，ORM注入等 1.1攻击原理 在编写SQL语句时，如果直接将用户传入的数据作为参数使用字符串拼接的方式插入到SQL查询中，那么攻击者可以通过注入其他语句来执行攻击操作，这些攻击操作包括可以通过SQL语句做的任何事：获取敏感数据、修改 ...
分类：
其他好文 时间：
2019-07-20 23:16:30
阅读次数：
115
一、P2P金融行业web安全检测项即监管要求： 二、OWASP TOP 10： 三、SQL注入漏洞的原理和利用 SQL注入：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。攻击者利用有针对性的解释器语法发送简单的、基于 ...
分类：
其他好文 时间：
2019-07-16 21:32:48
阅读次数：
275
在浏览网页的过程中，尤其是移动端的网页，经常看到有很多无关的广告，其实大部分广告都是所在的网络劫持了网站响应的内容，并在其中植入了广告代码。为了防止这种情况发生，我们可以使用CSP来快速的阻止这种广告植入。而且可以比较好的防御dom xss。 CSP使用方式有两种 1、使用meta标签， 直接在页面 ...
分类：
其他好文 时间：
2019-07-14 22:35:21
阅读次数：
184
如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能发生SQL注入安全的问题。 本章节将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的S ...
分类：
数据库 时间：
2019-07-12 18:35:44
阅读次数：
143
一，XSS XSS攻击全称跨站脚本攻击，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 常见的 XSS 攻击有三种： DOM-based 型、反射型、存储型。 其中： 反射型、DOM-based 型可以归类为非持久型 XSS 攻击。 存储型归 ...
分类：
其他好文 时间：
2019-07-08 00:19:40
阅读次数：
104
一、构建项目目录 目录创建 app —— 前端 css js class —— 存放类 test.js index.js —— 入口文件 views error.ejs index.ejs （express框架使用的模板引擎就是ejs） server ——服务器 bin www public js ...
分类：
其他好文 时间：
2019-07-01 17:20:49
阅读次数：
99
记录几个要点: 用户使用firbug伪造表单字段，比如伪造表单id字段，如何防止，tp5中好像没有。 xss攻击：使用htmlspecialchars() 会把img、p、等等合法标签过滤掉，想要有选择性过滤标签，使用htmlpurifier软件包，搜索htmlpurifier下载解压，把libra ...
分类：
其他好文 时间：
2019-06-29 12:57:29
阅读次数：
213
参考地址：https://www.cnblogs.com/sagecheng/p/9462239.html 测试项目：MVCDemo 一、XSS漏洞定义 XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码（如：html代码）植入到页面上，当访问到该页面时，嵌入到页面的html代码会自动执行，从而 ...
