服务器运行环境：操作系统：CentOSrelease6.8(Final)Web服务器软件：Apache/2.2.15(Unix)数据库系统：MySQL5.1.73对默认的CactiEZi中文版进行数据库安全方面的优化。mysql>selecthost,user,passwordfromuser;+-----------------------+-----------+------------------------..
分类：
其他好文 时间：
2017-06-17 20:48:25
阅读次数：
164
昨天晚上,偶然间想起了php如何给数据写接口,以及接口的安全性,当然也同时拜读了许多大神写的资料,文档.对我的启发起到了一定的作用.回想之前的写的接口,没有做任何安全性的处理,想想后果也是有点可怕,当然,在此,我分享的只是我的一些看法和想法,如果觉得我的想法出现偏颇,恳请..
分类：
Web程序 时间：
2017-06-15 16:29:04
阅读次数：
169
目录 + 1.数据库安全控制策略概述 + 2.用户管理 + 3.资源限制与口令管理 + 4.权限管理 + 5.角色管理 + 6.审计 + 1.数据库安全控制策略概述 + 2.用户管理 + 3.资源限制与口令管理 + 4.权限管理 + 5.角色管理 + 6.审计 1.数据库安全控制策略概述 安全性是评 ...
分类：
数据库 时间：
2017-05-28 15:28:51
阅读次数：
363
今天在进行支付宝开发时，看到支付宝开发文档《开放平台第三方应用安全开发指南》中关于数据库操作的安全性。特此记录！ 1.数据库操作 （1）原则：用户密码存储须加盐存储，各用户盐值不同。 （2）原则：若涉及证件号等敏感信息的存储，须使用AES-128算法加密存储。 （3）编写的SQL必须预编译，不允许通 ...
分类：
数据库 时间：
2017-05-23 12:15:24
阅读次数：
203
最后一次记录，说一说数据库的安全性。 一、一致性控制 为了保证事务的一致性，可以采用显示事务语句以及在数据库中添加完整性约束。比如在还书时候，要同时修改用户的用户表中的剩余借书本数，借阅记录中的已还选项以及图书表中剩余本数。这个时候可以有两个策略： 1、采用触发器，在MySQL中定义触发器：（仅举个 ...
分类：
数据库 时间：
2017-05-14 19:42:48
阅读次数：
257
数据库安全性 1. SQL Server 配置管理器 => 网络配置 MSSQLSERVER 协议，如果应用程序和SQL Server 在同一机器上，仅使用 Shared Memory (共享内存协议) 同一个局域网中，仅使用命名管道 修改IP地址端口号, 如: 1433 -> 6182 ...
分类：
数据库 时间：
2017-05-06 16:31:42
阅读次数：
300
windows 定时任务 设置 安全事项 1、如果是oaadmin/administrator 创建oracle 数据库。 安全选项如下： 1.只是在用户登录时候运行。 2.如果是useradmin 用户创建数据库。 安全选项如下： 1.只是在用户登录时候运行。 2.使用如下oaadmin/admi ...
sql字符串注入攻击 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。SQL注入的手法相当灵活 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。SQL注入的手法相当灵活 SQL注入攻击会导致的数据库安全风险包括：刷库、拖库、撞库。 一般来说，SQL注入一般存在于形如：HTTP://xxx.x ...
分类：
Web程序 时间：
2017-04-21 00:12:26
阅读次数：
279
转自百度百科 数据库安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。 数据库安全风险包括：刷库、拖库、撞库。 数据库安全攻击手段包括：SQL注入攻击。 数据库安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏 ...
分类：
数据库 时间：
2017-03-29 12:59:50
阅读次数：
317
