Exp9 Web安全基础 基础问题回答 （1）SQL注入攻击原理，如何防御 原理：它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句，最终达到欺骗服务器执行恶意的 ...
分类：
Web程序 时间：
2018-05-19 15:50:30
阅读次数：
232
来源：http://www.accessoft.com/rdp/tutorial/main.html 因此在使用《盟威软件快速开发平台》时，会有一些特别的讲究，如数据和程序分离（分为后台数据库和前台客户端）、默认采用非绑定式窗体、尽量避免使用“OLE对象”或“附件”等其它数据库不支持或对性能影响比较 ...
分类：
其他好文 时间：
2018-05-17 11:34:39
阅读次数：
564
Exp9 Web安全基础 一、基础问题 SQL注入攻击原理，如何防御 SQL注入漏洞是指在Web应用对后台数据库查询语句处理存在的安全漏洞。也就是，在输入字符串中嵌入SQL指令，在设计程序中忽略对可能构成攻击的特殊字符串的检查。后台数据库将其认作正常SQL指令后正常执行，可能实现对后台数据库进行各种 ...
分类：
Web程序 时间：
2018-05-15 21:11:57
阅读次数：
225
基础问题回答 （1）什么是表单 我认为，form概念主要区分于table，table是用网页布局设计，是静态的，form是用于显示和收集信息传递到服务器和后台数据库中，是动态的； 以下是表单的百度百科： 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数 ...
分类：
Web程序 时间：
2018-05-15 00:24:20
阅读次数：
241
为文本框增加自动提示下拉功能，比如输入 1，则从后台数据库查询出包含1 的字段，在文本框增加下拉列表供用户选择 ajax 返回数据为搜索查询字段的json集合 ...
分类：
Web程序 时间：
2018-04-22 21:52:26
阅读次数：
191
前言：前面我们学习过微软的sqlserver，还有甲骨文公司的mysql，也理解了数据库系统的作用，这两种数据库管理系统适用于软件，网站，游戏等后台数据库，例如我们在学习mysql的时候搭建过动态网站。但oracle属于非常安全、完善的大型数据库管理软件，在电信、银行、证券等大型应用场合拥有着绝对的优势。那么今天就给搭建介绍oracle的安装和基本的使用。Oracle可以安装到windows和li
分类：
数据库 时间：
2018-03-30 19:56:16
阅读次数：
416
在后台数据库ICClassType表中，字段FID<0的是老单，FID>0的是新单。 系统设置 FStatus: 0--未审核；1--已审核；2--部分行关闭；3--已关闭； 步骤一：先从t_tabledescription表中查业务单据的FTableID步骤二：再根据FTableID，从t_fie ...
分类：
其他好文 时间：
2018-03-30 14:07:55
阅读次数：
325
OpenStack虚拟机由于一些特殊原因导致进入error状态，比如宿主机宕机，docker容器故障等等， 此时我们无法在界面上对虚拟机进行其他操作了，只能删除重建，但是如果是已经在用的虚拟机，那就要想办法恢复，有一些人是直接通过后台数据库直接修改数据，这种方式总觉得不安全，有一个方法更安全，就是直接通过nova命令的 reset-state子命令
分类：
其他好文 时间：
2018-03-27 12:39:28
阅读次数：
510
计算机专业，毕业后比较懒在家附近找了个份工作，做了个项目。实际上2年半就做了一个项目，因为是关系项目，搞不定也不要紧就这样慢慢拖着，我也一直混到现在，项目组也就小猫小狗几只，整个项目就是winform，工作很休闲，但是我也没怎么看技术书，工作上需要查的都靠百度了。现在是幡然醒悟想去闯闯，然后发现尴尬 ...
分类：
其他好文 时间：
2018-03-18 21:48:04
阅读次数：
149
前几天学习了MySQL数据库的一些基础知识，了解了后台数据库的一些基础的数据操作：增删改查，对于项目前后台的数据传递有了些概念，总结了一些MySQL的基础语法。 一、数据存储形式发展和数据库作用 根据时间先后：层次模型，网状模型，传统层次模型，和关系模型。 数据库作用：1.存储大量数据，访问和检索数 ...
分类：
数据库 时间：
2018-03-09 00:17:31
阅读次数：
187
