C# sql语句拼接时 like情况的防sql注入的用法
分类：
数据库 时间：
2014-09-04 18:58:59
阅读次数：
189
最近项目在做整改，将所有DAO层的直接拼接SQL字符串的代码，转换成使用预编译语句的方式。个人通过写dao层的单元测试，有以下几点收获。
dao层代码如下
//使用了预编译sql
public List selectConfigBySuffix(String suffix)
{
String hql = "from IndvConfigModel where configKey...
分类：
数据库 时间：
2014-09-04 17:11:55
阅读次数：
229
/// ///SQL注入过滤/// /// 要过滤的字符串/// 如果参数存在不安全字符，则返回truepublic bool SqlFilter(string InText){ string word="and|exec|insert|select|delete|update|chr|mi...
分类：
数据库 时间：
2014-09-04 16:25:59
阅读次数：
319
注：此文章献给那些还对注入不怎么理解的人学习！目标站：http://www.51team.cn/注入点：http://www.51team.cn/newmess.php?id=138找到注入点后猜字段，可用orderby1猜解，orderby不可用时，可用union联合查询！我这里猜解到的字段是22，上图：接下来爆显示位！语法:and1=2unio..
分类：
数据库 时间：
2014-09-03 15:09:27
阅读次数：
326
了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令.....
分类：
Web程序 时间：
2014-09-01 13:48:43
阅读次数：
197
经常查看日志，偶尔会发现一些不怀好意的访问，当然也可能是某些人或者机构来检查网站的安全性吧。
通过日志看看别人是怎么扫描的，采取相应的措施，增加运维安全经验。...
分类：
Web程序 时间：
2014-08-31 11:55:11
阅读次数：
357
这两天看了个防sql注入，觉得有必要总结一下：首先需要做一些php的安全配置：1 在php.ini 中把display_errors改成OFFdisplay_errors = OFF或在php文件前加入error_reporting(0)2 关闭一些“坏功能”1)关闭magic quotes功能 ....
分类：
数据库 时间：
2014-08-29 17:44:48
阅读次数：
277
Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。 ????在获取便利操作的同时，SQL的注入问题也值得...
分类：
数据库 时间：
2014-08-28 18:26:25
阅读次数：
210
之后得到如下table：我们选择user继续脱库：得到：发现username和password都有了^ ^，不要犹豫，继续爆内容。就贴个password的吧~出来了：那么就到这里吧~
分类：
数据库 时间：
2014-08-23 20:18:11
阅读次数：
318
看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7.x以前的漏洞了，所以直接贴细节吧 。问题出在 editpost.inc.php的281行，对用户提交...
分类：
数据库 时间：
2014-08-22 12:30:06
阅读次数：
216
