侧边栏壁纸
博主头像
孔子说JAVA博主等级

成功只是一只沦落在鸡窝里的鹰，成功永远属于自信且有毅力的人！

  • 累计撰写 286 篇文章
  • 累计创建 125 个标签
  • 累计收到 4 条评论
标签搜索

目 录CONTENT

文章目录
SQL注入原理、示例及解决方案

SQL注入原理、示例及解决方案

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。
java web项目web.xml配置错误页面的办法

java web项目web.xml配置错误页面的办法

当应用程序出现错误的时候，如果没有做错误页面处理的话，会直接输出一些敏感的信息出来（如系统信息，中间件信息，查询语句等），有时候甚至会直接将项目所在的物理路径给显示出来，严重危害了系统安全，并且错误种类繁多，页面风格不一，导致用户体验不好，本文介绍如何在web项目中创建错误页面，从而友好的提示错误信息。
sql盲注原理及示例详解

sql盲注原理及示例详解

SQL盲注是注入的一种，指的是在SQL注入过程中，SQL语句执行查询后，查询数据不能回显到前端页面中，我们需要使用一些特殊的方式来判断或尝试，进而完成注入攻击，这个过程被称为盲注。sql盲注主要分为三类，分别是布尔盲注、延时盲注（也叫时间盲注）、报错盲注。
常见数据库的SQL注入方式详解及预防

常见数据库的SQL注入方式详解及预防

攻击者对于数据库注入，无非是想利用数据库获取更多的数据或者更大的权限，利用的方式可以归结为以下几类：查询数据、读写文件、执行命令，在权限允许的情况下，通常数据库都支持以上三种操作。对于大多数数据库而言，SQL注入的原理基本相似，因为每个数据库都遵循同一个SQL语法标准。但它们之间也存在许多细微的差异，包括语法、函数的不同。所以在针对不同的数据库注入时，思路、方法也不可能完全一样。
spring web项目使用过滤器防止sql注入

spring web项目使用过滤器防止sql注入

公司渗透测试中发现了输入框有SQL注入的风险，该项目为spring web项目，通过增加全局过滤器，对请求参数进行解析，对其中在SQL过滤器中禁用的参数进行提示。
  • 精品分类
全部分类
  • 最新文章
  • 热门文章
  • 最近更新
  • 最多点赞

    暂无文章数据
    加载中...