最近公司内的一段代码被安全中心扫出了 sql 注入漏洞，hacker 可以直接通过构造参数获取数据库结构、内容，甚至写数据，危害非常大，当然我们也在第一时间修复了，幸好没有造成太大影响，这里做一下总结： 1. sql 注入原理 所谓 sql 注入就是通过把 sql 命令插入到 Web 表单或页面请求 ...
分类：
数据库 时间：
2016-03-29 21:17:51
阅读次数：
181
HTML5 Web Forms 2.0是对目前Web表单的全面提升，它在保持了简便易用的特性的同时，增加了许多内置的控件或者控件属性来满足用户的需求，并且同时减少了开发人员的编程。在我看来，HTML5 主要在以下几个方面对目前的Web表单做了改进：新的控件类型还在为类型检查犯愁吗，还在为那一长串看不...
分类：
Web程序 时间：
2015-12-20 17:20:03
阅读次数：
141
WEB开发中一些常见的攻击方式及简单的防御方法20151127 转载http://www.lvtao.net/dev/582.htmlSQL注入最常见的攻击方式，所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前...
分类：
Web程序 时间：
2015-11-27 14:57:52
阅读次数：
151
web表单 web表单是浏览者和网之间的一个互动平台，完成浏览器和服务器之间的数据交互。1、用Flask-WTF来处理表单 （1）在根目录下编辑扩展配置--config.pyCSRF_ENABLED = TrueSECRET_KEY = 'you-will-never-guess'CSRF_ENA....
分类：
其他好文 时间：
2015-11-07 20:26:54
阅读次数：
341
一.什么是SQL注入式攻击? 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注...
分类：
数据库 时间：
2015-11-05 14:58:09
阅读次数：
242
什么是SQL注入式攻击？所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻...
分类：
数据库 时间：
2015-10-22 12:21:23
阅读次数：
206
Web网站最头痛的就是遭受攻击。Web很脆弱，所以基本的安防工作，我们必须要了解，今天带领了解SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 通过一下的例子更形象的了解SQL注入： 有一个Login画面，在...
分类：
数据库 时间：
2015-10-15 16:02:27
阅读次数：
194
什么是表单？表单是显示收集信息，并将信息提交到服务器表单二元素：form元素表单控件表单就是从浏览器向服务器传输数据信息的手段表单元素主要属性：action：表单提交的urlmethod：指出表单数据提交的方式enctype：表单数据进行编码的方式表单控件：表单控件包括：input元素：（具有不同的...
分类：
Web程序 时间：
2015-10-05 16:54:04
阅读次数：
247
SQL注入攻击实例 （1）SQL命令插入到Web表单的输入域 或 页面请求的查询字符串，欺骗服务器执行恶意的SQL命令 一个简单的登录页面private bool NoProtectLogin(string userName, string password){int count = (i...
分类：
数据库 时间：
2015-09-28 22:20:58
阅读次数：
298
就是通过把SQL命令插入到Web表单提 交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据 库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设...
分类：
数据库 时间：
2015-09-17 10:11:21
阅读次数：
192
