有好多人都只知道有sql注入漏洞这种漏洞，也知道怎么用一些工具来利用漏洞，但是却不知道SQL注入漏洞的原理。为了帮助初学者理解sql注入的原理，我写下了这篇文章，希望能对大家有所帮助。什么是SQL注入：SQL注入是攻击者通过把恶意SQL命令插入到Web表单的输入域或页面请求的查..
分类：
数据库 时间：
2015-09-05 23:53:39
阅读次数：
446
学习目的:理解 Ajax 及其工作原理，构建网站的一种有效方法.Ajax 是 Asynchronous JavaScript and XML（以及 DHTML 等）的缩写.下面是 Ajax 应用程序所用到的基本技术：? HTML 用于建立 Web 表单并确定应用程序其他部分使用的字段。 ? JavaScript 代码是运行 Ajax 应用程序的核心代码，帮助改进与服务器应用程序的通信。 ? DHT...
分类：
Web程序 时间：
2015-08-26 18:02:21
阅读次数：
153
Ajax应用程序所用的基本技术：HTML用于建立Web表单并确定应用程序其他部分使用的字段。JavaScript代码是运行Ajax应用程序的核心代码，帮助改进与服务器应用程序的通信。DHTML或Dynamic HTML，用于动态更新表单。我们将使用div、span或其他动态HTML元素来标记HTML...
分类：
Web程序 时间：
2015-08-12 14:33:27
阅读次数：
120
SQL注入原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以下介绍SQL注入方式：首先建表如下：1 create database sqltest charset utf82 3 create table test (4 id ...
分类：
数据库 时间：
2015-07-22 12:25:03
阅读次数：
144
SQL注入：到底什么时候会用到SQL呢？回答是访问数据库的时候，也就是说SQL注入-->直接威胁到了数据源，呵呵，数据库都收到了威胁，网站还能正常现实么？
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输...
分类：
数据库 时间：
2015-07-21 17:11:37
阅读次数：
151
什么是ＡＪＡＸ
Ajax 是 AsynchronousJavaScript and XML（以及 DHTML 等）的缩写.
HTML 用于建立 Web表单并确定应用程序其他部分使用的字段。
·JavaScript代码是运行 Ajax 应用程序的核心代码，帮助改进与服务器应用程序的通信。
·DHTML 或Dynamic HTML，用于...
分类：
Web程序 时间：
2015-07-21 09:09:31
阅读次数：
145
一、AJAX是什么
AJAX是Asynchronnous JavaScript And XML的缩写，由
HTML、JavaScript技术、DHTML 和 DOM 组成。
HTML用于建立Web表单并确定应用程序其他部分使用的字段；
JavaScript 代码是运行 Ajax应用程序的核心代码，建立应用程序与服务器的通信；
...
分类：
Web程序 时间：
2015-07-20 21:39:17
阅读次数：
177
攻击者把SQL命令插入到Web表单的输入域，或者页面请求的查询字符串中，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这种表单很容易受到攻击。【防范方法】——替换单引号。——删除所有连字符。——对执行查询的数据库账户，限...
分类：
数据库 时间：
2015-07-07 10:51:14
阅读次数：
194
关于SQL注入，师父给验收项目的时候就提过。但一直也没深入去想是怎么回事~~在学ASP.NET，做新闻发布系统的时候，又遇到了，这次不能放过了~~
定义
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过...
分类：
数据库 时间：
2015-06-13 17:17:35
阅读次数：
215
MySQL 及 SQL 注入如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能发生SQL注入安全的问题。本章节将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达...
分类：
数据库 时间：
2015-05-31 20:10:19
阅读次数：
139
