摘要：
预声明的原理是将SQL查询语句和参数分离，通过绑定参数的方式确保参数的值不会被解释为SQL代码的一部分，从而有效地防止注入攻击。 阅读全文
摘要：
背景 2011 年微博真实出现的一次安全事件。整个事件的核心问题，其实出在这个可以点击的链接上。在这个事件中，黑客并不需要入侵到微博服务器中，只要用户点击了这个链接，就会“被发送”这样的博文。 Xss攻击是如何产生的？ 本质：通过给定异常的输入，黑客可以在你的浏览器中，插入一段恶意的 JavaScr 阅读全文