ASP.NET的SEO：目录 黑帽（black hat）SEO主要是指采取“不怎么道德”（暂时就这么形容吧！）的方式进行搜索引擎优化。1. 注入攻击，包括Sql注入和Html注入。我经常能看到对Sql注入防范的谈论，但对于Html注入，很多人并没有引起足够的重视。为了展示Html注入的效果，我们模仿...
分类：
Web程序 时间：
2015-01-09 00:06:54
阅读次数：
300
/* statement与preparedStatement比较每次执行sql语句，数据库都要执行sql语句的编译，最好用在仅执行一次查询并返回结果的情形，存在sql注入风险。在执行可变参数的一条sql时，preparedstatement 比state...
分类：
数据库 时间：
2015-01-09 00:00:04
阅读次数：
370
原文:PHP中该怎样防止SQL注入？ 因为用户的输入可能是这样的： ? 1 value'); DROP TABLE table;-- 那么SQL查询将变成如下： ? 1 INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;...
分类：
数据库 时间：
2015-01-06 15:26:28
阅读次数：
161
原文:通用分页存储过程真的有注入漏洞吗? 今天看了两篇关于存储过程SQL注入漏洞的文章: 1):如此高效通用的分页存储过程是带有sql注入漏洞的 2):防SQL注入：生成参数化的通用分页查询语句 怎么看怎么觉的别扭,在我印象中存储过程是不会存在注入漏洞的啊?起码我目前的水平还不了解如何注入存储过程。...
分类：
其他好文 时间：
2015-01-05 12:34:56
阅读次数：
103
原文:防SQL注入：生成参数化的通用分页查询语句 前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引...
分类：
数据库 时间：
2015-01-05 12:26:19
阅读次数：
253
原文:如此高效通用的分页存储过程是带有sql注入漏洞的在google中搜索“分页存储过程”会出来好多结果，是大家常用的分页存储过程，今天我却要说它是有漏洞的，而且漏洞无法通过修改存储过程进行补救，如果你觉得我错了，请读下去也许你会改变看法。 通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于...
分类：
数据库 时间：
2015-01-05 12:24:33
阅读次数：
237
最近在使用框架的时候还是有点不安，不知道框架的设计者有没有考虑到SQL-Injection的问题，我在顶层需不需要做一些必要的过滤等等，由此我特意的去StackOverflow看了下，真是获益良多，然后我去看了下框架...
分类：
数据库 时间：
2015-01-05 11:21:31
阅读次数：
202
转载至： http://www.cnblogs.com/lzrabbit/archive/2012/04/21/2460978.html错误认识1.不需要防止sql注入的地方无需参数化 参数化查询就是为了防止SQL注入用的，其它还有什么用途不知道、也不关心，原则上是能不用参数就不用参数，为啥？多麻....
分类：
数据库 时间：
2015-01-04 17:04:26
阅读次数：
220
因为用户的输入可能是这样的：?1value'); DROP TABLE table;-- 那么SQL查询将变成如下：?1INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--') 应该采取哪些有效的方法来防止SQ...
分类：
数据库 时间：
2015-01-03 19:44:52
阅读次数：
231
