sql注入 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 防止sql注入，我们应该注意： 1.永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号和双"-"进行转换等。 2.永远不要使用动态拼装SQ ...
分类：
其他好文 时间：
2016-06-29 12:53:09
阅读次数：
114
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不 ...
分类：
数据库 时间：
2016-06-27 10:18:28
阅读次数：
219
sql注入是什么？ 所谓SQL注入，就是通过把SQL命令插入到Web表单提 交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据 库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安 ...
分类：
数据库 时间：
2016-06-04 12:03:29
阅读次数：
196
第四章 Web 表单request.from 能获取 POST 请求中提交的表单数据
Flask-WTF 扩展可以把处理 Web 表单的过程变成一种愉悦的体验4.1 跨站请求伪造保护默认情况下，Flask-WTF 能保护所有表单免受跨站请求伪造的攻击，为了实现 CSRF 保护，Flask-WTF 需要程序设置一个密钥，会使用这个密钥生成加密令牌，再用令牌验证请求中表单数据的真伪
设置密钥的方法如...
分类：
Web程序 时间：
2016-06-02 14:25:12
阅读次数：
244
什么是SQL注入攻击？引用百度百科的解释： 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQ ...
分类：
数据库 时间：
2016-05-29 18:22:14
阅读次数：
353
Web网站最头痛的就是遭受攻击。Web很脆弱，所以基本的安防工作，我们必须要了解! 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 通过一下的例子更形象的了解SQL注入： 有一个Login画面，在这个Login画面上 ...
分类：
数据库 时间：
2016-05-14 00:58:48
阅读次数：
278
处理web表单表单需要Flask-WTF
在根目录创建一个配置文件
myblog/config.py
CSRF_ENABLED=True
SECRET_KEY='you-will-never-guess'
CSRF_ENABLED配置是为了激活跨站点请求伪造保护
SECRET_KEY是当CSRF激活后，建立一个加密令牌，用于验证表单
修改app/__init__.py...
分类：
Web程序 时间：
2016-05-12 15:11:03
阅读次数：
220
重放攻击，类似WEB表单的重复提交，接口的访问者使用同样的消息体不断访问接口提供者的过程，从而导致接口提供者压力变大甚至服务器故障、数据丢失等。 防止重放攻击的一般做法是请求方和提供方约定一个唯一的TID，请求方携带此ID，提供方校验ID。常见的几种做法： 1、请求方每次从提供方申请一个唯一的TID ...
分类：
其他好文 时间：
2016-04-29 14:06:34
阅读次数：
693
简单的说,所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。例如：如果用户在用户名文本框中输入 ' or '1' = '1' or '1' = '1，则验证的SQL语句变成： select * from student where username='' or '1' = '1' or '1' = '1' and password=''；...
分类：
数据库 时间：
2016-04-26 22:16:42
阅读次数：
330
所谓SQL注入，就是通过把SQL命令插入到Web表单提 交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据 库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据 ...
分类：
数据库 时间：
2016-04-10 21:04:57
阅读次数：
301
