/** * PHP解决XSS（跨站脚本攻击）的调用函数 * PHP跨站脚本漏洞补丁，去除XSS（跨站脚本攻击）的函数，把以下代码保存在function.php文件中，在需要防御的页面中include * Enter description here ... * @param unknown_type...
分类：
数据库 时间：
2015-05-18 20:25:16
阅读次数：
201
最近刚开始接触Sequelize，当中遇到不少坑，所以想写篇Sequelize入门和大家分享，避免有道友和我一样爬坑。 学习sequelize的初衷是想解决SQL注入，它支持MySQL, SQLite, MariaDB and MSSQL，文中以MySQL举例。第一步:实例化sequelize数据库...
分类：
其他好文 时间：
2015-05-18 20:21:13
阅读次数：
108
参数化查询（Parameterized Query 或 Parameterized Statement）是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，这个方法目前已被视为最有效可预防SQL注入攻击 (SQL
Injection) 的攻击手法的防御方式。
原理
在使用参数化查询的情况下，数据库服务器不会将参数的内容视为SQL...
分类：
数据库 时间：
2015-05-18 09:14:30
阅读次数：
239
《白帽子讲Web安全》吴翰清著刚开始看这本书就被这本书吸引,感觉挺不错,给大家推荐下,最近读这本书,感觉不错的精华就记录下,俗话说>>>好脑袋不如一个烂笔头>>>>随笔>>>>>的时候想另开一篇关于攻击篇[XSS攻击,SQL注入,,,]的记录,,,只是"记录"(⊙o⊙)…>>>>>>>>>>>>>>...
分类：
Web程序 时间：
2015-05-15 01:14:17
阅读次数：
143
0、自我介绍 1、Java 应用的部署有哪些方式？ 2、sql 注入？怎样避免？ 3、sql 优化有哪些方式？ 4、应用服务器了解哪些？Tomcat，resin 5、Oracle 数据库优化？ 5、JVM内存管理？http://www.cnblogs.com/dingyi...
分类：
编程语言 时间：
2015-05-14 18:57:22
阅读次数：
180
PHP开发绝对不能违背的安全铁则［来源］达内［编辑］达内［时间］2012-12-27使用 mysql_real_escape_string() 作为用户输入的包装器，就可以避免用户输入中的任何恶意 SQL 注入。如果用户尝试通过 SQL 注入传递畸形的密码 作为PHP程序员，特别是新手，对于互联网....
分类：
Web程序 时间：
2015-05-12 12:54:52
阅读次数：
169
相信大家平时 用sqlmap 命令，比如? python sqlmap.py -u"https://team.oschina.net/action/team/create" --data="name=onlyGuest&ident=onlyGuest&sident=onlyGuest&temp=1431349990862" --dbs --dbms=mysql ...
分类：
数据库 时间：
2015-05-11 22:15:10
阅读次数：
555
0x1:工具和环境介绍dvwa：渗透测试环境BurpSuite：强大的WEB安全测试工具sqlmap：强大的sql注入工具以上工具和环境都在kali linux上安装和配置。0x2:步骤说明配置Burp Suite和浏览器。 这一步比较简单，主要是用来抓取用来sql注入的信息。 在Burp中设置.....
分类：
数据库 时间：
2015-05-10 23:41:53
阅读次数：
405
2013-09-18 09:39 佚名一个客户对我们请求说，请我们来检查一下他的内部网络，这个网络被公司的职员以及客户们来使用。这是一个较大的安全评估的一部分，而且，虽然我们以前从没 有真正的使用过SQL注入来破解一个网络，但是我们对于其一般的概念相当的熟悉。在此次“战斗”中，我们是完全成功的，而且...
分类：
数据库 时间：
2015-05-09 18:46:41
阅读次数：
201
一、目标：编写SQL动态查询 SQL常常和程序代码一起使用。我们通常所说的SQL动态查询，是指将程序中的变量和基本SQL语句拼接成一个完整的查询语句。 string sql = SELECT * FROM Person WHERE Id = $Id 我们期望$Id是一个整型，因此当数据库接收到...
分类：
数据库 时间：
2015-05-08 20:00:03
阅读次数：
291
