原文地址：http://www.cnblogs.com/lzrabbit/archive/2012/04/22/2465313.html除了校验参数内容，过滤长度和sql关键字。解决in条件拼接字符串comm.CommandText = "select * from Users(nolock) wh...
分类：
数据库 时间：
2015-03-11 18:49:59
阅读次数：
359
LDAP注入和SQL注入，原理上非常相似
但是LDAP往往包含很多的数据，相对来说，危害性更加大。2、一些案例这些案例不一定是LDAP造成的，但是性质基本上差不多
WooYun: 腾讯某服务配置不当内部海量敏感信息泄露!
http://www.wo...
分类：
其他好文 时间：
2015-03-11 12:56:52
阅读次数：
212
1、常用的SQL注入防御的方法一个能连接数据库的应用。
1.对用户端输入的数据进行严格防范；
2.使用PreparedStatement执行Sql语句；
3.不仅仅要在页面层面进行验证，在服务端层面还要同步进行这些验证；2、使用正则表达式屏蔽特殊字符使用SQL注入攻击多在特殊字符上下手脚，如...
分类：
数据库 时间：
2015-03-11 12:55:16
阅读次数：
163
同学都希望PreparedStatement 打印出最终执行的SQL，可能用于学习，也可能用于系统维护，也有可能用于其他的目标；
我也有这个想法和需求，但是经过多次实践和尝试，我发现在我的能力范围，我是无法实现的。
于是我找到了一个工具，log4jdbc ，这个工具能够切入JDBC...
分类：
数据库 时间：
2015-03-11 12:54:37
阅读次数：
198
XPath注入和SQL注入，原理上非常相似
但是XPath注入的对象主要是XML，相对来说，危害性更加大...
分类：
其他好文 时间：
2015-03-11 09:22:02
阅读次数：
128
上接sql注入知识库－mysql篇(2)表和字段一、检测字段数量order by／group bygroup by / order by +1 ;备注：order by 和 group by 都是用来根据字段排序用的保持数字持续增加，直到得到一个错误响应尽管group by 和 order by 在...
分类：
数据库 时间：
2015-03-10 15:26:47
阅读次数：
198
Hibernate在操作数据库的时候，有以下几种方法来防止SQL注入，大家可以一起学习一下。 1.对参数名称进行绑定：Query query=session.createQuery(hql);query.setString(“username”,name);2.对参数位置进行邦定：Query qu....
分类：
数据库 时间：
2015-03-10 15:21:19
阅读次数：
188
本来是想写下javaweb的mvc(tomcat, spring, mysql)的搭建, 昨天搭到凌晨3点， 谁知道jdbcTemplate的jar包不好使， 想死的心都有了， 想想还是休息一下， 所以复习一下mysql的基本语法，因为以前对web的安全比较熟悉， 看过好多黑客防线以及黑客X档案.....
分类：
数据库 时间：
2015-03-09 00:27:33
阅读次数：
200
上接mysql篇（1）测试数据库版本1.使用自带函数version（）@@version@@global.versionexamplesselect version();SELECT * FROM Users WHERE id = '1' AND MID(VERSION(),1,1) = '5';m...
分类：
数据库 时间：
2015-03-08 14:10:38
阅读次数：
184
提交用户名和密码到服务器，以用户为条件查询用户记录，然后判断用户是不是已经注册，若注册就判断密码是否正确，正确则成功登录，在会话中记录用户的相关信息。查询中只以用户名为条件，让数据库从单列索引中快速找出匹配的用户记录，速度远快于同时使用用户名和密码作为条件的查询，而且还巧妙地避开了SQL注入攻击。...
分类：
数据库 时间：
2015-03-07 20:05:11
阅读次数：
197
