1、一个问题引发的思考 大家在群里讨论了一个问题，奉文帅之命写篇作文，且看：String user_web = "user_web"String sql = "update user set user_web="+user_web+" where userid=2343"; 大家看看这条sq...
分类：
数据库 时间：
2014-12-20 16:47:34
阅读次数：
213
从互联网诞生起，安全威胁就一直伴随着网站的发展，各种Web攻击和信息泄露也从未停止。常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。1、XSS攻击XSS攻击即跨站点脚本攻击（Cross Site Script），指黑客通过篡改网页，注入恶意HTML脚本，在用户访问网页时，控制...
分类：
Web程序 时间：
2014-12-19 18:53:15
阅读次数：
130
问题描述： 如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子：?123$unsafe_variable = $_POST['user_input']; mysql_query("INSERT INTO `table` (`colu.....
分类：
数据库 时间：
2014-12-19 18:51:07
阅读次数：
161
Options（选项）：--version显示程序的版本号并退出-h, --help 显示此帮助消息并退出-v VERBOSE 详细级别：0-6（默认为1）Target（目标）：以下至少需要设置其中一个选项，设置目标URL。-d DIRECT 直接连接到数据库。-u URL, --url=URL 目...
分类：
数据库 时间：
2014-12-19 15:40:50
阅读次数：
211
随着移动互联网的发展和智能手机的普及，基于android系统的各类app出现爆发式增长，但在增长的同时，一个不容忽视的问题越来越重要：安全。 漏洞扫描方式主要分为静态和动态，静态扫描的漏洞类型主要包含SQL注入风险、webview系列、文件模式配置错误、https不校验证书、database配置错误...
分类：
移动开发 时间：
2014-12-19 09:15:02
阅读次数：
184
基础函数过滤不全导致注射。ajax/coupon.phpexp：1ajax/coupon.php?action=consume&secret=8&id=2%27)/**/and/**/1=2/**/union/**/select/**/1,2,0,4,5,6,concat(0x31,0x3a,use...
分类：
数据库 时间：
2014-12-19 01:52:29
阅读次数：
942
原理，过滤所有请求中含有非法的字符，例如：, & invalidsql = new ArrayList(); private static String error = "/error.jsp"; private static boolean debug = false; ...
分类：
数据库 时间：
2014-12-18 16:44:52
阅读次数：
242
Hibernate中对动态查询参数绑定提供了丰富的支持，那么什么是查询参数动态绑定呢？其实如果我们熟悉传统JDBC编程的话，我们就不难理解查询参数动态绑定，如下代码传统JDBC的参数绑定：PrepareStatement pre=connection.prepare(“select * from U...
分类：
数据库 时间：
2014-12-15 15:19:50
阅读次数：
231
我们都知道，只要合理正确使用PDO,可以基本上防止SQL注入的产生，本文主要回答以下两个问题：为什么要使用PDO而不是mysql_connect？为何PDO能防注入？使用PDO防注入的时候应该特别注意什么?一、为何要优先使用PDO?PHP手册上说得很清楚：Prepared statements an...
分类：
其他好文 时间：
2014-12-14 18:31:36
阅读次数：
194
Sql注入"select * from T_User where UserName='" + txtUserName.Text+"'"注入：select * from T_User where UserName=''or 1=1 --' and Password='1'后面的被注释了更改：selec...
分类：
数据库 时间：
2014-12-13 13:21:49
阅读次数：
169
