原文:防SQL注入：生成参数化的通用分页查询语句 前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引...
分类：
数据库 时间：
2015-01-05 12:26:19
阅读次数：
253
原文:如此高效通用的分页存储过程是带有sql注入漏洞的在google中搜索“分页存储过程”会出来好多结果，是大家常用的分页存储过程，今天我却要说它是有漏洞的，而且漏洞无法通过修改存储过程进行补救，如果你觉得我错了，请读下去也许你会改变看法。 通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于...
分类：
数据库 时间：
2015-01-05 12:24:33
阅读次数：
237
最近在使用框架的时候还是有点不安，不知道框架的设计者有没有考虑到SQL-Injection的问题，我在顶层需不需要做一些必要的过滤等等，由此我特意的去StackOverflow看了下，真是获益良多，然后我去看了下框架...
分类：
数据库 时间：
2015-01-05 11:21:31
阅读次数：
202
转载至： http://www.cnblogs.com/lzrabbit/archive/2012/04/21/2460978.html错误认识1.不需要防止sql注入的地方无需参数化 参数化查询就是为了防止SQL注入用的，其它还有什么用途不知道、也不关心，原则上是能不用参数就不用参数，为啥？多麻....
分类：
数据库 时间：
2015-01-04 17:04:26
阅读次数：
220
因为用户的输入可能是这样的：?1value'); DROP TABLE table;-- 那么SQL查询将变成如下：?1INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--') 应该采取哪些有效的方法来防止SQ...
分类：
数据库 时间：
2015-01-03 19:44:52
阅读次数：
231
一、网络攻防技术的由来
网络攻防技术的由来是伴随着网络信息业的迅速发展而兴起的。针对现今网络越来越普及化，大众化的时代，网络安全扮演着越来越重要的作用。正是由于网络的开发性，使得网络的攻击和入侵显得有机可乘。网络攻防技术已经成为新一代的网络管理员必修的一门课程了，而且当今的网络攻防技术绝不仅限于早期类似于SQL注入或者Dos拒绝服务攻击等简单的形式的攻击，黑客们的攻击手段更加的隐蔽，更加的具有难...
分类：
其他好文 时间：
2015-01-03 17:25:31
阅读次数：
157
相信在验收机房或者学生收费系统的时候，很多人的师傅都在开始登陆界面上首先莫名其妙的写了一串东西。。然后莫名奇妙的他们就登陆进去了。。没有告诉他们用户名，没有告诉他们任何密码。。这是怎么回事？师傅在输入的时候我还像个傻子一样在一边嚷嚷：诶，不对不对，你输得都不对。。对我当时的表现，我感觉都。。真的是。。。不忍回忆。。。还好，用师傅的那些东西没有能登进去。我暗自窃喜，感觉自己的好强大。。但是没有明白他...
分类：
数据库 时间：
2015-01-03 09:33:08
阅读次数：
183
Prepared看到这个单词，准备的意思，PreparedStatement实则是预编译。那么与Statement又有什么区别呢？
PreparedStatemen有这样的好处：
1.防止重复编写多个结构类似的sql语句
2.没有拼接字符串的烦恼
3.防止sql注入（拼接字符串 会带来sql注入问题）
4.sql语句预编译在PreparedStateme...
分类：
编程语言 时间：
2015-01-02 12:18:22
阅读次数：
195
产品安全设计十大原则 原则1：最小化攻击面： 系统每增加一个功能特性就有可能会引入新的风险，通过安全开发可以减少攻击面进而达到控制系统整体风险的目的。 打个比方说，某在线web应用向用户提供了一个通过搜索来获取帮助的功能，如果后端代码没有正确实现该功能就有可能导致存在SQL注入漏洞，但是即便如此，我...
分类：
其他好文 时间：
2015-01-01 18:27:48
阅读次数：
1299
一、最基本的SQL注入
//防止SQl注入函数
//给提交到服务器端的数据用这个函数过滤一下
function data_filter($data){
if (get_magic_quotes_gpc()) {
return $data = stripslashes($data);
}else{
return $data = ...
分类：
Web程序 时间：
2014-12-30 15:21:13
阅读次数：
184
