1.mysql_real_escape_string()这个函数在PHP中防止SQL注入攻击时非常有用。这个函数会对一些例如单引号、双引号、反斜杠等特殊字符添加一个反斜杠以确保在查询这些数据之前，用户提供的输入是干净的。但要注意，你是在连接数据库的前提下使用这个函数。但是现在已经不推荐使用mysql...
分类：
Web程序 时间：
2014-11-17 19:22:17
阅读次数：
205
SQL注入： SQL注入是指在数据库应用程序中用户向应用程序提交的输入数据中包含SQL查询串从而达到某种目的的攻击方式。 当应用程序使用输入内容来动态的创建SQL语句以访问数据库时会发生SQL注入攻击例子： select * from table where name='"+un+"' and .....
分类：
数据库 时间：
2014-11-17 19:03:59
阅读次数：
207
原文：Useful functions to provide secure PHP application
译文：有用的PHP安全函数
译者：dwqs
安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。今天，我们就来看看，在著名的开源语言PHP中有哪些有用的安全函数。
在PHP中，有些...
分类：
Web程序 时间：
2014-11-16 10:44:36
阅读次数：
158
原文: 深入浅出SQL注入 之前在做学生信息管理系统和机房收费系统的时候,对于SQL注入的问题已经是司空见惯,但是并没有真正的地形象生动的理解SQL注入到底是什么玩意儿.直到这次做牛腩才在牛老师的举例之下,明白了原来SQL注入是真的很危险啊.
问题提出： 我们先来构造一个简单的添加新闻类别的程序，在...
分类：
数据库 时间：
2014-11-14 19:38:44
阅读次数：
167
SQL注入 bypass WAF 及 Filter的技巧
分类：
数据库 时间：
2014-11-14 17:15:06
阅读次数：
1895
JDBC程序，为了防止SQL注入，通常需要进行参数化查询，但是如果存在多个不确定参数，就比较麻烦了，查阅了一些资料，最后解决了这个问题，现在这里记录一下：public List searchTabDlxxs(TabDlxx tabDlxx){ List tdList = new ArrayList(...
分类：
数据库 时间：
2014-11-14 15:29:03
阅读次数：
136
PreparedStatement对象与Statement对象相比 1、代码的可读性和可维护性. 2、PreparedStatement能保证安全性（解决sql注入问题） 3、PreparedStatement 能最大可能提高性能：Demo1 //sql语句，参数用？代替-----一定要是英文...
分类：
数据库 时间：
2014-11-14 14:13:55
阅读次数：
203
之前在做学生信息管理系统和机房收费系统的时候,对于SQL注入的问题已经是司空见惯,但是并没有真正的地形象生动的理解SQL注入到底是什么玩意儿.直到这次做牛腩才在牛老师的举例之下,明白了原来SQL注入是真的很危险啊.问题提出 我们先来构造一个简单的添加新闻类别的程序，在动态网页上添加一个TextBox...
分类：
数据库 时间：
2014-11-14 14:02:17
阅读次数：
278
光说不练假把式，关于脚本入侵看的心痒，就实践了一把。首先google：inurl:"php?id="发现这个网站可get注入：http://brand.66wz.com/store.php?id=18试了下http://brand.66wz.com/store.php?id=18anduser>0有反应，网页上出现错误提示：然后输入http://brand.66wz.com/store..
分类：
数据库 时间：
2014-11-13 19:06:32
阅读次数：
223
