原文地址：http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html1.1.1 摘要日前，国内最大的程序猿社区CSDN站点的用户数据库被黑客公开公布，600万用户的登录名及password被公开泄露，随后又有多家站点的用户password被...
分类：
数据库 时间：
2014-06-28 19:31:39
阅读次数：
323
jdbc优点：简单易学，上手快，非常灵活构建sql，效率高。l缺点：代码繁琐，难以写出高质量的代码（资源的释放，SQL注入安全性等），开发者关注多，又要写业务逻辑，又要关注对象的创建和销毁。Hibernate 冬天学比较好 ORM实体关系映射，好处：不用写sql语句。可以以面向对象的方式设计和访问，...
分类：
其他好文 时间：
2014-06-28 12:12:53
阅读次数：
319
1、在jsp页面的button添加相关js代码：此方法缺点是用户可能禁用js，此方法就可能失效。2、session的token机制
分类：
其他好文 时间：
2014-06-28 11:07:15
阅读次数：
143
索引是啥？ 索引是数据结构，在数据结构有一章叫查找，在国外的一本书上名字就找索引。 准确的说就是： 加快查找的数据结构。 查找的那一章： 1.有序数组的二分查找 2.二叉查找 ，在此处，为了效率防止退化，引入了平衡的调整。 3.在上述的平衡的定义，为左右高度至多差1，要求太严，调整频露高，于是红黑树...
分类：
其他好文 时间：
2014-06-24 10:24:46
阅读次数：
156
一、PaddingOracleVulnerability，填充甲骨文漏洞。原文：ScottGu的说明老赵解决方法：1。添加报错页面。防止给黑客提示信息。2. Error页面睡眠一会，给黑客照成困难 Error An error occurred whileprocess...
分类：
其他好文 时间：
2014-06-23 08:05:36
阅读次数：
440
有时候，我们因为需要给dede网站的自定义表单添加验证码，防止恶意填写表单提交。我们可以用以下的方法来实现：首先，我们要找到 /plus/diy.php 这个文件在头部引入文件：require_once(DEDEINC.'/membermodel.cls.php');然后找到elseif($do =...
分类：
Web程序 时间：
2014-06-23 07:52:06
阅读次数：
333
这篇文章之前的名字叫做：WAF bypass for SQL injection #理论篇，我于6月17日投稿了Freebuf。链接：点击这里现博客恢复，特发此处。 Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题...
分类：
数据库 时间：
2014-06-23 07:13:25
阅读次数：
255
SQL 攻击（SQL injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指 令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部份人认...
分类：
数据库 时间：
2014-06-23 06:47:43
阅读次数：
277
PHP如何防止SQL注入及开发安全[php]function inject_check($sql_str) {$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile',...
分类：
数据库 时间：
2014-06-23 06:07:14
阅读次数：
317
封装自己的元素获取方法，使元素获取变得简便注意：1、应该要防止定义的被重写，可将同名的重新定义 2、可将封装的对象置为全局对象，方便使用通过id查找单个元素封装方式：//通过id查找单个元素(function (document){ //防止覆盖 var _overwrite = ...
分类：
其他好文 时间：
2014-06-21 15:47:49
阅读次数：
171
