注入攻击的概念和原理注入漏洞是Web服务器中广泛存在的漏洞类型，其基本原理是Web程序对用户输入请求中包含的非法数据检查过滤不严,使Web程序将用户的异常输入字符当做正常代码执行，从而使用户在未授权的情况下非法获取Web服务器的信息。利用注入漏洞发起的攻击称为注入攻击，..
分类：
Web程序 时间：
2015-01-15 23:57:37
阅读次数：
436
在实际的项目开发中，往往会根据用户在界面的文本框中输入的信息，去数据库中做模糊查询。如果使用的是原始的JDBC和SQL，往往需要对用户的输入进行转义,避免生成的sql语法错误，或者防止SQL注入。比如对输入的%和_和'，就需要进行转义，因为这3个字符是SQL的特殊字符，如果不处理会导致sql出错或者是查询数据不正确。
假如有这样1个查询请求,模糊查询标题中包含a%b_cc'd的记录...
分类：
数据库 时间：
2015-01-15 23:53:05
阅读次数：
288
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。“SQL注入”是一种利用未过滤/未审核用户输入的攻击...
分类：
数据库 时间：
2015-01-15 21:39:23
阅读次数：
324
最近在使用框架的时候还是有点不安，不知道框架的设计者有没有考虑到SQL-Injection的问题，我在顶层需不需要做一些必要的过滤等等，由 此我特意的去StackOverflow看了下，真是获益良多，然后我去看了下框架的DB库的内部方法，然后就比较安心了。分享下国内外PHP程序员在处 理SQL-In...
分类：
数据库 时间：
2015-01-13 12:04:25
阅读次数：
178
#region/// 过滤html,js,css代码 /// /// 过滤html,js,css代码 /// /// 参数传入 /// public static string CheckStr(string html) { System.Text.Regu...
分类：
数据库 时间：
2015-01-13 12:02:36
阅读次数：
175
1.什么是SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令.
2.如何防止SQL注入
防止SQL注入的方法有两种：
a.把所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理，不过这种做...
分类：
数据库 时间：
2015-01-12 14:43:29
阅读次数：
166
在上一篇文章介绍了三层，现在重点介绍一下三层是如何实现的
一、总述
这个例子有两个功能：登录、登录一次给积分
例子中有U层(Presentation Layer)、B层(Business Layer)、D层(Data Access Layer)和实体层组成，
它们之间调用关系如下
实体层在这里的作用是存储用户登录的信息，使用的是属性访问器
二、代码...
这篇文章是我对sql注入的总结，本来想自己写，发现网上已经有很多文章写得很好了，我就借用过来，综合了几篇。我会把原文的出处都写在下面。
分类：
数据库 时间：
2015-01-11 14:45:28
阅读次数：
337
--------------------------------------------------------过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement.. ------解决方案------------------------------------------...
分类：
数据库 时间：
2015-01-09 10:41:40
阅读次数：
216
PreparedStatement是用来执行SQL查询语句的API之一，Java提供了 Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。同时PreparedStatement还...
分类：
其他好文 时间：
2015-01-09 09:17:43
阅读次数：
172
