SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，php自 带一个功能可以对输入的字符串进行处理，可以...
分类：
数据库 时间：
2015-06-24 14:21:07
阅读次数：
126
在一期，二期阶段，有一些同学，对于SQL语句总是使用字符串的拼接，这是一个比较坏的毛病，这样非常影响我们的程序的安全性，所以一般情况下我们都推荐预处理模式，针对这种模式希望不了解的同学去努力学习，下面我给大家介绍另一种防止SQL注入的方式，希望对你们有帮助！应该说，您即使没有处理 HTML 或 Ja...
分类：
数据库 时间：
2015-06-24 10:31:54
阅读次数：
130
1、sql注入
什么是sql注入？就是用户输入特殊字符改变原有sql的语义，这就叫sql注入。
我们看一下例子：
首先建立一个简单的user表模拟一下sql注入，如图所示
然后我们模拟一下用户登录：
$username = $_POST['username'];
$passwd = $_POST['passwd'];
$s...
分类：
其他好文 时间：
2015-06-23 18:01:14
阅读次数：
106
[概要] 这篇文章讨论常用的"sql注入"技术的细节，应用于流行的MsIIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。这篇文章面向两种读者：一是基于数据库web程序开发人员和审核各种web程序的安全专家。 [介绍] 结构化查询语言（...
分类：
数据库 时间：
2015-06-21 15:46:17
阅读次数：
186
1.判断是否有注入and1=1and1=2判断注入的方法是一样的2.初步判断是否是mssqlanduser>03.判断数据库系统and(selectcount(*)fromsysobjects)>0mssqland(selectcount(*)frommsysobjects)>0access4.注入参数是字符‘and[查询条件]and‘‘=‘5.搜索时没过滤参数的‘and[查询条件..
分类：
数据库 时间：
2015-06-20 22:16:09
阅读次数：
180
1.判断是否有注入and1=1and1=2判断注入的方法是一样的2.初步判断是否是mssqlanduser>03.判断数据库系统and(selectcount(*)fromsysobjects)>0mssqland(selectcount(*)frommsysobjects)>0access4.注入参数是字符‘and[查询条件]and‘‘=‘5.搜索时没过滤参数的‘and[查询条件..
分类：
数据库 时间：
2015-06-20 22:15:57
阅读次数：
336
对于web编程中，安全是一项时刻都要注意的问题。在敲击牛腩的时候遇到的防止sql注入，md5转换明文密码为暗文等操作都是应对web编程安全问题提出的。
为此从网上查阅一些关于web安全方面的资料，对一些web安全问题简单了解了一下。
SQL注入
SQL注入是攻击者通过精心设计的提交数据，在服务器合成SQL语句时，失去了设计者的初衷，导致执行了错误...
分类：
Web程序 时间：
2015-06-19 18:57:55
阅读次数：
170
例子：column_type = SecurityString.getHtml(column_type);column_type = SecurityString.getValidSQLPara(column_type);实现： 1 public class SecurityString {...
分类：
数据库 时间：
2015-06-19 18:27:23
阅读次数：
169
1. 系统,网络层 , 若密码,防火墙配置好,该用认证的时候别只用防火墙去顶,我见过防火墙规则失效,直接被连上了数据库的. root可以登录还是若密码的,不多说了, 没撒好讲的大家都知道 应用层. 搞清楚常见的SQL注入,XS...
分类：
Web程序 时间：
2015-06-18 00:46:31
阅读次数：
153
这篇文章主要讲解了如何 Hacking PostgreSQL 数据库，总结了一些常用方法。 SQL 注入大体上和 MySQL 差不多，有一些变量不一样。具体就不再举例，可以看这篇总结：PostgreSQL SQL Injection Cheat Sheet。 此外，利用 sqlmap 也是一个不错的...
分类：
数据库 时间：
2015-06-17 14:42:50
阅读次数：
171
