----------------------------------------------------------------------------------------------------比如以下一段登录的代码：if($l = @mysql_connect('localhost', 'r...
分类：
数据库 时间：
2014-07-07 22:08:00
阅读次数：
232
1、返回的是连接的数据库名and db_name()>02、作用是获取连接用户名and user>03、将数据库备份到Web目录下面;backup database 数据库名 to disk='c:\inetpub\wwwroot\1.db';--4、显示SQL系统版本and 1=(select @...
分类：
数据库 时间：
2014-07-02 22:00:57
阅读次数：
300
原文地址：http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html1.1.1 摘要日前，国内最大的程序猿社区CSDN站点的用户数据库被黑客公开公布，600万用户的登录名及password被公开泄露，随后又有多家站点的用户password被...
分类：
数据库 时间：
2014-06-28 19:31:39
阅读次数：
323
jdbc优点：简单易学，上手快，非常灵活构建sql，效率高。l缺点：代码繁琐，难以写出高质量的代码（资源的释放，SQL注入安全性等），开发者关注多，又要写业务逻辑，又要关注对象的创建和销毁。Hibernate 冬天学比较好 ORM实体关系映射，好处：不用写sql语句。可以以面向对象的方式设计和访问，...
分类：
其他好文 时间：
2014-06-28 12:12:53
阅读次数：
319
/************************************************ *SQL防注入函数 *@time 2014年6月24日18:50:59 * */ public function safe_replace($string){ ...
分类：
数据库 时间：
2014-06-26 18:22:50
阅读次数：
255
这些个人感觉都是基础，希望看的园友不要喷。1、什么是servlet线程安全，如何解决？2、spring事物管理，在项目中你是怎么管理事物的？3、java中的有几种线程？4、java有几种锁？5、怎么理解java中的多态，项目中何时用到抽象类？6、如何处理js，sql注入？7、struts2拦截器的原...
分类：
编程语言 时间：
2014-06-25 00:52:15
阅读次数：
251
这篇文章之前的名字叫做：WAF bypass for SQL injection #理论篇，我于6月17日投稿了Freebuf。链接：点击这里现博客恢复，特发此处。 Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题...
分类：
数据库 时间：
2014-06-23 07:13:25
阅读次数：
255
SQL 攻击（SQL injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指 令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部份人认...
分类：
数据库 时间：
2014-06-23 06:47:43
阅读次数：
277
PHP如何防止SQL注入及开发安全[php]function inject_check($sql_str) {$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile',...
分类：
数据库 时间：
2014-06-23 06:07:14
阅读次数：
317
前言
随着WEB开发的发展如日中天，越来越多的程序猿加入这个行列，尤其是在大型项目团队开发的过程中，程序员们的水平参差不齐。导致各种各样的安全验证不严密导致各种问题。正如那句话所说，水桶能装水的多少不取决于最高的挡板，而是最低的挡板。
那今天我就给大家演示一下常见的安全问题SQL的形成原因和预防。
环境准备
我本来打算用java做实验的，考虑到PHP的话比较快，就用PH...
分类：
数据库 时间：
2014-06-18 12:08:38
阅读次数：
250
