SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL
Injection，即SQL注入。SQL...
分类：
数据库 时间：
2015-06-27 18:23:06
阅读次数：
110
传统的认证系统 在开始说基于 token 的认证系统之前，我们先看一下传统的认证系统。 用户在登录域输入 用户名 和 密码 ，然后点击 登录 ； 请求发送之后，通过在后端查询数据库验证用户的合法性。如果请求有效，使...
分类：
Web程序 时间：
2015-06-22 19:25:32
阅读次数：
207
//新增等级 验证用户输入数据的合法性
function insert(obj) {
var flag = addValidation(obj);
if(flag){
var sorts = $(obj).parent().siblings().find("input[name='sorts']").val();//用于验证排序...
分类：
Web程序 时间：
2015-06-15 16:24:54
阅读次数：
184
什么叫SQL注入？许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，（一般是在浏览器地址栏进行,通过正常的www端口访问）根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注入的思路...
分类：
数据库 时间：
2015-06-12 18:58:10
阅读次数：
196
【申明：本文仅限于自我归纳总结和相互交流，有纰漏还望各位指出。 联系邮箱：Mr_chenping@163.com】
题目：
ip合法性检查
题目分析：
(1) 字符串只含有数字和'.'
(2) 长度在7-15之间(0.0.0.0--255.255.255.255)
(3) 每个数字在0-255之间
(4) '.'号不能超过3个,且不能连续
算法实现：
#inc...
分类：
编程语言 时间：
2015-06-10 14:16:13
阅读次数：
159
介绍策略模式定义了算法家族，分别封装起来，让他们之间可以互相替换，此模式让算法的变化不会影响到使用算法的客户。正文在理解策略模式之前，我们先来一个例子，一般情况下，如果我们要做数据合法性验证，很多时候都是按照swith语句来判断，但是这就带来几个问题，首先如果增加需求的话，我们还要再次修改这段代码以...
分类：
编程语言 时间：
2015-06-09 23:22:03
阅读次数：
104
快速排序是编程中经常使用到的一种排序方法。可是很多朋友对快速排序有畏难情绪，认为快速排序使用到了递归，是一种非常复杂的程序，其实未必如此。只要我们使用好了方法，就可以自己实现快速排序。 首先，我们复习一下，快速排序的基本步骤是什么： 1、 判断输入参数的合法性 2、把数组的第一个数据作为比较的原点，...
分类：
编程语言 时间：
2015-06-09 11:39:10
阅读次数：
155
1. 描述 使用scapy库，编写一个DNS Fuzzer工具，并测试。在这之前，先说明一下DNS协议请求包是封装在IP包中的UDP包（有些情况也可使用TCP）中，且UDP的端口为53。进入scapy，查看一下UDP和DNS包的封装情况。
2. 代码示例 代码中，我们需要对输入的IP地址做合法性校验。这需要用到netaddr中的valid_ipv4，可以执行sudo pip install...
分类：
编程语言 时间：
2015-06-08 11:41:33
阅读次数：
352
1 bool Find(const int *matrix, int rows, int columns, int number) 2 { 3 int key; 4 int indexRow; 5 int indexCol; 6 7 /*合法性检查*/ 8 ...
分类：
编程语言 时间：
2015-06-07 17:15:24
阅读次数：
118
① Spring MVC 主框架将 ServletRequest 对象及目标方法的入参实例传递给 WebDataBinderFactory 实例，以创建 DataBinder 实例对象
② DataBinder 调用装配在 Spring MVC 上下文中的ConversionService 组件进行数据类型转换、数据格式化工作。将 Servlet 中的请求信息填充到入参对象中
③ 调用 Validator 组件对已经绑定了请求消息的入参对象进行数据合法性校验，并最终生成数据绑定结果BindingData 对...
分类：
编程语言 时间：
2015-06-04 17:08:20
阅读次数：
693
