example1：select * from users where username='$username' and password='$password'test data:$username = 1' or '1'='1$password=1' or '1'='1select * from ...
分类：
数据库 时间：
2014-11-26 17:54:47
阅读次数：
282
> 列举了为什么PreparedStatement要优于Statement，其中最主要的两点是更快的性能和防止SQL注入攻击。在文章的末尾提到了一个局限性：PreparedStatement不允许一个占位符（？）有多个值，并提出了如何在**IN**子句使用PreparedStatement的棘手问题...
分类：
数据库 时间：
2014-11-26 16:11:30
阅读次数：
229
前段时间，商城在做促销活动的时候，我们的测试人员也买了一些商品，但是时隔多天一直没有收到快递，很是纳闷。经过开发同学的确认，该订单的邮递地址为：北京市火星区xxx，电话号码15555555555，这显然不是一个合理的邮寄地址。由于之前确认过线上并不存在SQL注入的可能性，因此只可能是线上的正常流.....
分类：
其他好文 时间：
2014-11-24 18:56:19
阅读次数：
345
SQLMAP介绍官网地址：http://sqlmap.org/工具类型：一个开放源码的渗透测试工具使用方向：可以自动检测和利用SQL注入攻击和对数据 库服务器安装说明：http://jingyan.baidu.com/article/cd4c2979 c4456e756e6e60ba.htmlsql...
分类：
数据库 时间：
2014-11-22 22:59:49
阅读次数：
410
private bool FilterIllegalChar(string sWord) { var result = false; var keyWord = @"select|insert|delete|from|count\(|drop table|update|truncate|...
分类：
数据库 时间：
2014-11-21 10:19:10
阅读次数：
261
1. 前言Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说，可以完全取代Windows下面的所有注入工具。就如backtrac...
分类：
数据库 时间：
2014-11-20 23:14:58
阅读次数：
286
Safe::mysqlSafe(); sql注入,升级5.3.6以上版本php 方案一：将所有请求中所有数据(get/post/cookie)实现mysql_escape_string进行安全处理。 方案二：在数所库层进行封装，通过自动生成代码的方案进行操作数据库。(推荐)Safe::validCs...
分类：
Web程序 时间：
2014-11-20 01:18:16
阅读次数：
176
1.mysql_real_escape_string()这个函数在PHP中防止SQL注入攻击时非常有用。这个函数会对一些例如单引号、双引号、反斜杠等特殊字符添加一个反斜杠以确保在查询这些数据之前，用户提供的输入是干净的。但要注意，你是在连接数据库的前提下使用这个函数。但是现在已经不推荐使用mysql...
分类：
Web程序 时间：
2014-11-19 00:12:11
阅读次数：
278
不要相信用户的在登陆中输入的内容，需要对用户的输入进行处理SQL注入：' or 1=1 # 防止SQL注入的几个函数：addslashes($string):用反斜线引用字符串中的特殊字符' " \ $username=addslashes($username);mysql_escape_strin...
分类：
数据库 时间：
2014-11-18 01:32:15
阅读次数：
153
最近没事登登好几年前玩过的游戏看看，发现有人喊高价收号，这一看就是骗子，这等骗子还想骗我？我就来看看这逗逼是怎么骗人的，结果发现这人给了一个说是 5173平台交易的网站，叫我直接把号的信息填上去然后填好了之后就去他就会去购买，然后仔细看了一下平台，获取了源代码后看了一下~呵呵，漏洞还是有不 少的~ ...
分类：
数据库 时间：
2014-11-18 00:15:42
阅读次数：
400
