随笔分类 - php网站遭受攻击的主要类型

了解一下一些大型网站遭受攻击的主要类型有哪些

mysql事物

摘要：MySQL的事务支持不是绑定在MySQL服务器本身，而是与存储引擎相关1.MyISAM：不支持事务，用于只读程序提高性能 2.InnoDB：支持ACID事务、行级锁、并发 3.Berkeley DB：支持事务一个事务是一个连续的一组数据库操作，就好像它是一个单一的工作单元进行。换言之，永远不会是... 阅读全文

posted @ 2015-12-11 01:46 黑夜中晚霞阅读(294) 评论(0) 推荐(0) 编辑

跨网站脚本攻击

摘要：1 前言近年来，随着Web2.0的大潮，越来越多的人开始关注Web安全，新的Web攻击手法层出不穷，Web应用程序面临的安全形势日益严峻。跨站脚本攻击（XSS）就是常见的Web攻击技术之一，由于跨站脚本漏洞易于出现且利用成本低，所以被OWASP开放式Web应用程序安全项目（OWASP，Open We... 阅读全文

posted @ 2015-12-11 01:46 黑夜中晚霞阅读(1946) 评论(0) 推荐(0) 编辑

客户端脚本攻击

摘要：什么是客户端脚本植入攻击所谓客户端脚本植入攻击，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，黑客所植入的脚本就会被执行，进而开始攻击。可以被用做脚本植入攻击的HTML标签包括以下5个方面：（1）以script标签标记的Javascript 和VBScript... 阅读全文

posted @ 2015-12-11 01:46 黑夜中晚霞阅读(825) 评论(0) 推荐(0) 编辑

mysql注入

摘要：SQL注入攻击SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询... 阅读全文

posted @ 2015-12-11 01:45 黑夜中晚霞阅读(346) 评论(0) 推荐(0) 编辑