SQL注入 bypass WAF 及 Filter的技巧
分类：
数据库 时间：
2014-11-14 17:15:06
阅读次数：
1895
JDBC程序，为了防止SQL注入，通常需要进行参数化查询，但是如果存在多个不确定参数，就比较麻烦了，查阅了一些资料，最后解决了这个问题，现在这里记录一下：public List searchTabDlxxs(TabDlxx tabDlxx){ List tdList = new ArrayList(...
分类：
数据库 时间：
2014-11-14 15:29:03
阅读次数：
136
PreparedStatement对象与Statement对象相比 1、代码的可读性和可维护性. 2、PreparedStatement能保证安全性（解决sql注入问题） 3、PreparedStatement 能最大可能提高性能：Demo1 //sql语句，参数用？代替-----一定要是英文...
分类：
数据库 时间：
2014-11-14 14:13:55
阅读次数：
203
之前在做学生信息管理系统和机房收费系统的时候,对于SQL注入的问题已经是司空见惯,但是并没有真正的地形象生动的理解SQL注入到底是什么玩意儿.直到这次做牛腩才在牛老师的举例之下,明白了原来SQL注入是真的很危险啊.问题提出 我们先来构造一个简单的添加新闻类别的程序，在动态网页上添加一个TextBox...
分类：
数据库 时间：
2014-11-14 14:02:17
阅读次数：
278
光说不练假把式，关于脚本入侵看的心痒，就实践了一把。首先google：inurl:"php?id="发现这个网站可get注入：http://brand.66wz.com/store.php?id=18试了下http://brand.66wz.com/store.php?id=18anduser>0有反应，网页上出现错误提示：然后输入http://brand.66wz.com/store..
分类：
数据库 时间：
2014-11-13 19:06:32
阅读次数：
223
1.安装 PDO数据库抽象层 PDO - PHP Data Object 扩展类库为 PHP 访问数据库定义了一个轻量级的、一致性的接口，它提供了一个数据访问抽象层，针对不同的数据库服务器使用特定的 PDO 驱动程序访问，如图：Windows 环境下 PHP 5.1 以上版本通过编辑 php.ini...
分类：
数据库 时间：
2014-11-12 22:34:50
阅读次数：
255
xss定义： xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 XSS 全称“跨站脚本”，是注入攻击的一种。其特点.....
分类：
其他好文 时间：
2014-11-11 18:42:41
阅读次数：
267
之前在做学生信息管理系统和机房收费系统的时候,对于SQL注入的问题已经是司空见惯,但是并没有真正的地形象生动的理解SQL注入到底是什么玩意儿.直到这次做牛腩才在牛老师的举例之下,明白了原来SQL注入是真的很危险啊.
问题提出
我们先来构造一个简单的添加新闻类别的程序，在动态网页上添加一个TextBox控件，一个Button控件，一个GridView控件。布局如下图所示：
然后...
分类：
数据库 时间：
2014-11-11 16:39:24
阅读次数：
228
1.1.1 摘要 日前，国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。 网络安全成为了现在互联网的焦点，这也恰恰触动了每一位用户的神经，由于设计...
分类：
数据库 时间：
2014-11-11 16:22:55
阅读次数：
346
mysql功能简介：mysql- node.js平台mysql驱动，支持事务、连接池、集群、sql注入检测、多做参数传递写法等特性。主页地址：https://github.com/felixge/node-mysqleventproxy功能简介：eventproxy- node.js 异步回调代理。...
分类：
Web程序 时间：
2014-11-11 16:17:55
阅读次数：
240
