SQL注入：到底什么时候会用到SQL呢？回答是访问数据库的时候，也就是说SQL注入-->直接威胁到了数据源，呵呵，数据库都收到了威胁，网站还能正常现实么？
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输...
分类：
数据库 时间：
2015-07-21 17:11:37
阅读次数：
151
第一：SQL注入漏洞 在进行网站开发的时候，程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是所谓的SQL注入漏洞。sql注入地步骤：a)寻找注入点(如：登录界面、留言板等)b)用户自己构造sql语句(...
分类：
编程语言 时间：
2015-07-17 20:29:00
阅读次数：
148
教你如何确定该网站是否有sql注入漏洞。介绍了5中方法来确定sql注入漏洞
分类：
数据库 时间：
2015-07-17 18:29:26
阅读次数：
163
/** * 预防SQL注入攻击 * @param string $value* @return string */function check_input($value){ // 去除斜杠 if (get_magic_quotes_gpc()) { $value = strip...
分类：
数据库 时间：
2015-07-15 16:28:22
阅读次数：
142
背景介绍:前两天被问道一个问题,数据库使用了MyISAM表,对表进行dml操作时发现出现阻塞,shoufullprocesslist显示为Waitingfortablelock,并且看不到哪个session引起的表锁,最后很暴力的重启数据库来解决此问题.之前也遇到过此类问题,都是由于sql注入引起的,因此showfullprocessli..
分类：
其他好文 时间：
2015-07-15 13:31:12
阅读次数：
252
对于mapping框架，其实预编译语句已经解决了绝大多数的sql注入。但是对mapping如果支持动态语句，就和程序拚接一样存在sql注入的可能。所以在ibatis［mybatis］中，安全加固主要针对 $ 符号拚接的动态语句select * from userinfo where name = {#name} oder by $orderColumn$ $sortMode$这是一种非常典型的场...
分类：
其他好文 时间：
2015-07-14 11:23:37
阅读次数：
110
作 者: CRoot时 间: 2015-06-02,19:02:11链 接: http://bbs.pediy.com/showthread.php?t=201147/**Author:CRoot*Source:http://croot.cf/HelloWord/239.html*Date:2015...
分类：
数据库 时间：
2015-07-13 22:14:05
阅读次数：
150
判断注入点：1、数字型http://www.targer.com/article.aspx?id=1http://www.targer.com/article.aspx?id=1'http://www.targer.com/article.aspx?id=1 and 1=1http://www.ta...
分类：
数据库 时间：
2015-07-13 17:33:27
阅读次数：
215
之前，对安全测试接触比较少，今天用SQL注入的方式攻击我们的系统，发现系统直接挂了，我觉得有必要学习一下安全方面的测试，下面是SQL注入教程： 引言 随着B/S模式应用开发发展使用这种模式编写应用员也越来越多但是由于这个行业入门门槛不高员水平及经验也参差不齐相...
分类：
数据库 时间：
2015-07-13 11:59:43
阅读次数：
194
之前，对安全测试接触比较少，今天用SQL注入的方式攻击我们的系统，发现系统直接挂了，我觉得有必要学习一下安全方面的测试，下面是SQL注入教程： 引言 随着B/S模式应用开发发展使用这种模式编写应用员也越来越多但是由于这个行业入门门槛不高员水平及经验也参差不齐相...
分类：
数据库 时间：
2015-07-13 11:53:17
阅读次数：
183
