如何寻找sql注入漏洞 如何预防避免SQL注入 1. 做好非空校验， 2. 做好前端，后端的参数校验 3. 过滤转义字符，对字符串输入的字符进行过滤（比如对单引号，双引号，特殊字符进行转义 4. 利用mysql预编译机制 ...
分类：
数据库 时间：
2021-01-06 12:22:21
阅读次数：
0
一.什么是面向切面编程 AOP简介 AOP为Aspect Oriented Programming的缩写，意为：面向对象编程，通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术。 为什么使用AOP编程范式？ 分离功能性需求和非功能性需求 集中处理某一关注点 侵入性少，增强代码可读性及可 ...
分类：
编程语言 时间：
2020-12-24 12:28:41
阅读次数：
0
1.什么是AOP AOP为Aspect Oriented programming的缩写，意思为面向切面编程，是通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术 （1）什么是动态代理？ 是在不修改源码的情况下，对目标方法进行相应的增强 （2）动态代理的作用 可以完成程序功能间的松耦合 ...
分类：
编程语言 时间：
2020-12-16 12:49:55
阅读次数：
3
一些相关概念 imply global 暗示全局变量：如果变量没有声明直接赋值，系统不会报错.此时该变量归为全局对象window对象所有。等效于在全局用 var 关键字声明该变量。例如， 直接 a = 10; 这时候 window.a == 10 this.a == 10，这里this指向windo ...
分类：
Web程序 时间：
2020-12-02 12:07:22
阅读次数：
7
a、数据库资源是非常昂贵的，用完了应该尽快关闭它。Connection, Statement, ResultSet等JDBC对象都有close方法，调用它就好了。 b、养成在代码中显式关闭掉ResultSet，Statement，Connection的习惯，如果你用的是连接池的话，连接用完后会放回池 ...
分类：
数据库 时间：
2020-11-26 14:29:23
阅读次数：
10
问题一：[root@cdeba90ec46e~]#./configure--prefix=/usr/local/nginx--user=www--group=www--with-http_stub_status_modulebash:./configure:Nosuchfileordirectory//解决思路：表示在执行预编译./configure没有找到configure执行文件，改文件不存在
分类：
其他好文 时间：
2020-11-24 12:21:39
阅读次数：
7
SQL预编译中order by后为什么不能参数化原因 一、背景 防sql注入都用参数化的方法，但是有些地方是不能参数化的。比如order by后就不能参数化，她有个同事挖sql注入时找有排序功能需求的位置（比如博客常按时间排序），基本十之六七都能挖到sql注入。 二、不能参数化的根本原因 2.1 以 ...
分类：
数据库 时间：
2020-11-11 15:52:40
阅读次数：
12
引入开源工具TscanCode对源代码进行静态扫描，开发人员对工具扫描的问题进行有针对性的分析及处理。 一、TScanCode安装 代码仓库为：https://github.com/Tencent/TscanCode, 我们可以自己下载下来编译， 也可以使用腾讯预编译好的可执行文件(代码仓库的 re ...
分类：
其他好文 时间：
2020-11-10 10:33:46
阅读次数：
10
一、GCC分布编译 xxx.c文件经历的一系列编译过程： #include <stdio.h> int main() { printf("Hello, World!\n"); return 0; } /* * gcc * * GCC的分布编译 * xxx.c文件 -> xxx.exe可执行文件 * ...
分类：
其他好文 时间：
2020-11-06 01:54:59
阅读次数：
16
1.mybatis为何能防止sql注入？ mybatis可以通过#{xxx}的方式进行预编译sql语句（$(xxx)只是将字符串替换，没有预编译） 2.预编译为何能防止sql注入？ 一条sql语句的执行需要经过语义解析，制定执行计划，执行并返回结果 预编译后的语句将命令和参数分离，以？代替参数，在编 ...
分类：
数据库 时间：
2020-11-04 18:43:49
阅读次数：
25
