1. 前言Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说，可以完全取代Windows下面的所有注入工具。就如backtrac...
分类：
数据库 时间：
2014-11-20 23:14:58
阅读次数：
286
Safe::mysqlSafe(); sql注入,升级5.3.6以上版本php 方案一：将所有请求中所有数据(get/post/cookie)实现mysql_escape_string进行安全处理。 方案二：在数所库层进行封装，通过自动生成代码的方案进行操作数据库。(推荐)Safe::validCs...
分类：
Web程序 时间：
2014-11-20 01:18:16
阅读次数：
176
1.mysql_real_escape_string()这个函数在PHP中防止SQL注入攻击时非常有用。这个函数会对一些例如单引号、双引号、反斜杠等特殊字符添加一个反斜杠以确保在查询这些数据之前，用户提供的输入是干净的。但要注意，你是在连接数据库的前提下使用这个函数。但是现在已经不推荐使用mysql...
分类：
Web程序 时间：
2014-11-19 00:12:11
阅读次数：
278
不要相信用户的在登陆中输入的内容，需要对用户的输入进行处理SQL注入：' or 1=1 # 防止SQL注入的几个函数：addslashes($string):用反斜线引用字符串中的特殊字符' " \ $username=addslashes($username);mysql_escape_strin...
分类：
数据库 时间：
2014-11-18 01:32:15
阅读次数：
153
最近没事登登好几年前玩过的游戏看看，发现有人喊高价收号，这一看就是骗子，这等骗子还想骗我？我就来看看这逗逼是怎么骗人的，结果发现这人给了一个说是 5173平台交易的网站，叫我直接把号的信息填上去然后填好了之后就去他就会去购买，然后仔细看了一下平台，获取了源代码后看了一下~呵呵，漏洞还是有不 少的~ ...
分类：
数据库 时间：
2014-11-18 00:15:42
阅读次数：
400
1.mysql_real_escape_string()这个函数在PHP中防止SQL注入攻击时非常有用。这个函数会对一些例如单引号、双引号、反斜杠等特殊字符添加一个反斜杠以确保在查询这些数据之前，用户提供的输入是干净的。但要注意，你是在连接数据库的前提下使用这个函数。但是现在已经不推荐使用mysql...
分类：
Web程序 时间：
2014-11-17 19:22:17
阅读次数：
205
SQL注入： SQL注入是指在数据库应用程序中用户向应用程序提交的输入数据中包含SQL查询串从而达到某种目的的攻击方式。 当应用程序使用输入内容来动态的创建SQL语句以访问数据库时会发生SQL注入攻击例子： select * from table where name='"+un+"' and .....
分类：
数据库 时间：
2014-11-17 19:03:59
阅读次数：
207
原文：Useful functions to provide secure PHP application
译文：有用的PHP安全函数
译者：dwqs
安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。今天，我们就来看看，在著名的开源语言PHP中有哪些有用的安全函数。
在PHP中，有些...
分类：
Web程序 时间：
2014-11-16 10:44:36
阅读次数：
158
原文: 深入浅出SQL注入 之前在做学生信息管理系统和机房收费系统的时候,对于SQL注入的问题已经是司空见惯,但是并没有真正的地形象生动的理解SQL注入到底是什么玩意儿.直到这次做牛腩才在牛老师的举例之下,明白了原来SQL注入是真的很危险啊.
问题提出： 我们先来构造一个简单的添加新闻类别的程序，在...
分类：
数据库 时间：
2014-11-14 19:38:44
阅读次数：
167
