将“DVWASecurity”设置为medium中等级别，首先点击右下角的“ViewSource”查看此时的网页源码，主要观察与low级别的区别。可以发现，这里对用户输入的id参数进行了过滤，主要方法是使用了mysql_real_escape_string()函数，这个函数可以将$id变量中的单引号’、双引号”、斜杠\..
分类：
数据库 时间：
2015-12-02 07:57:20
阅读次数：
175
1.float在前时为定义常量，不能变更。2.字符用“单引号”，字符串用“双引号”。3.byte的取值范围（-128——127）。
分类：
其他好文 时间：
2015-11-30 23:41:54
阅读次数：
159
JAVA中转义字符有四种：1.八进制转义序列：\+1到3位5数字；范围‘\000‘~‘\377‘\0：空字符2.Unicode转义字符：\u+四个十六进制数字；0~65535\u0000：空字符3.特殊字符：\"：双引号\‘：单引号\\：反斜线4.控制字符：\r回车\n换行\f走纸换页\t横向跳格\b退格其它点的转义：.==>\..
分类：
编程语言 时间：
2015-11-29 19:48:59
阅读次数：
207
正则表达式：模式匹配语言，有其自身语法和规则，其中最重要的是元字符，通常用单引号括起使用greb匹配文本（greb基本用法是提供一个正则表达式和一个文件，但该文件中应该有此正则表达式的匹配项）grep:(globalresearchprint),根据某个模式，搜索文本，并将符合模式的文本行显..
分类：
系统相关 时间：
2015-11-29 06:58:48
阅读次数：
237
addslashes和mysql_real_escape_string都是为了使数据安全的插入到数据库中而进行的过滤，那么这两个函数到底是有什么区别呢？首先，我们还是从PHP手册入手：手册上addslashes转义的字符是单引号（'）、双引号（"）、反斜线（\）与NUL（NULL 字符）。mysql...
分类：
数据库 时间：
2015-11-29 00:37:14
阅读次数：
284
1、用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量， 单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的”函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号)。2、如果能将类的方法定义成stat...
分类：
Web程序 时间：
2015-11-28 16:25:51
阅读次数：
191
在执行shell脚本的时候，shell将会对脚本中的行进行解释，然后执行；对于一些特殊处理的句子，我们可以使用引号或者反斜线来避免shell解释执行之。如下，当在命令行中输入：echo *child.sh env_variable father.sh param.sh profile.sh 1250...
分类：
系统相关 时间：
2015-11-27 19:19:51
阅读次数：
205
字符串 ： １．单引号： str = 'value'单引号字符串的限制： 单引号里的任何字符都会原样输出，单引号字符串中的变量是无效的； 单引号字串中不能出现单引号（对单引号使用转义符后也不行）;２．双引号： str = "value is \"${name}\" \n" str = "valu.....
分类：
编程语言 时间：
2015-11-27 14:50:48
阅读次数：
176
1.mysql_real_escape_string()这个函数对于在PHP中防止SQL注入攻击很有帮助，它对特殊的字符，像单引号和双引号，加上了“反斜杠”，确保用户的输入在用它去查询以前已经是安全的了。但你要注意你是在连接着数据库的情况下使用这个函数。但现在mysql_real_escape_st...
分类：
Web程序 时间：
2015-11-26 18:32:04
阅读次数：
153
addslashes()定义和用法addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。预定义字符是：单引号（'）双引号（"）反斜杠（\）NULL提示：该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。注释：默认地，PHP 对所有的 GET、POST 和 COOKIE...
分类：
Web程序 时间：
2015-11-22 17:19:00
阅读次数：
111
