一、网络攻防技术的由来
网络攻防技术的由来是伴随着网络信息业的迅速发展而兴起的。针对现今网络越来越普及化，大众化的时代，网络安全扮演着越来越重要的作用。正是由于网络的开发性，使得网络的攻击和入侵显得有机可乘。网络攻防技术已经成为新一代的网络管理员必修的一门课程了，而且当今的网络攻防技术绝不仅限于早期类似于SQL注入或者Dos拒绝服务攻击等简单的形式的攻击，黑客们的攻击手段更加的隐蔽，更加的具有难...
分类：
其他好文 时间：
2015-01-03 17:25:31
阅读次数：
157
相信在验收机房或者学生收费系统的时候，很多人的师傅都在开始登陆界面上首先莫名其妙的写了一串东西。。然后莫名奇妙的他们就登陆进去了。。没有告诉他们用户名，没有告诉他们任何密码。。这是怎么回事？师傅在输入的时候我还像个傻子一样在一边嚷嚷：诶，不对不对，你输得都不对。。对我当时的表现，我感觉都。。真的是。。。不忍回忆。。。还好，用师傅的那些东西没有能登进去。我暗自窃喜，感觉自己的好强大。。但是没有明白他...
分类：
数据库 时间：
2015-01-03 09:33:08
阅读次数：
183
Prepared看到这个单词，准备的意思，PreparedStatement实则是预编译。那么与Statement又有什么区别呢？
PreparedStatemen有这样的好处：
1.防止重复编写多个结构类似的sql语句
2.没有拼接字符串的烦恼
3.防止sql注入（拼接字符串 会带来sql注入问题）
4.sql语句预编译在PreparedStateme...
分类：
编程语言 时间：
2015-01-02 12:18:22
阅读次数：
195
产品安全设计十大原则 原则1：最小化攻击面： 系统每增加一个功能特性就有可能会引入新的风险，通过安全开发可以减少攻击面进而达到控制系统整体风险的目的。 打个比方说，某在线web应用向用户提供了一个通过搜索来获取帮助的功能，如果后端代码没有正确实现该功能就有可能导致存在SQL注入漏洞，但是即便如此，我...
分类：
其他好文 时间：
2015-01-01 18:27:48
阅读次数：
1299
一、最基本的SQL注入
//防止SQl注入函数
//给提交到服务器端的数据用这个函数过滤一下
function data_filter($data){
if (get_magic_quotes_gpc()) {
return $data = stripslashes($data);
}else{
return $data = ...
分类：
Web程序 时间：
2014-12-30 15:21:13
阅读次数：
184
原文:php安全编程—sql注入攻击php安全编程——sql注入攻击
定义 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
根据...
分类：
数据库 时间：
2014-12-30 14:59:29
阅读次数：
198
基于php+mysql平台的sql注入攻防的实操，提供较详细的ubuntu平台上的操作步骤，方便练手。...
分类：
数据库 时间：
2014-12-29 09:05:59
阅读次数：
204
昨天写了 web三层架构的第一版，准确的说是三层架构的前期，顶多算是个二层架构，要慢慢完善。第一版里，程序虽说能运行起来，但是有一个缺陷，就是里面的SQL语句，是使用的拼接字符进行执行。这样安全系数很低，如果有心人的话，可能会SQL注入，重新拼接字符，然后篡改我们的数据库内容，导致不可挽回的损失。在...
分类：
Web程序 时间：
2014-12-28 14:06:55
阅读次数：
205
针对 PHP 的网站主要存在下面几种攻击方式::1、命令注入(Command Injection)2、eval 注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL 注入攻击(SQ...
分类：
Web程序 时间：
2014-12-25 19:58:20
阅读次数：
306
为什么要使用PreparedStatement？一、通过PreparedStatement提升性能 Statement主要用于执行静态SQL语句，即内容固定不变的SQL语句。Statement每执行一次都要对传入的SQL语句编译一次，效率较差。 某些情况下，SQL语句只是其中的参数有所不同，其余子句...
分类：
数据库 时间：
2014-12-20 19:35:26
阅读次数：
407
