随笔分类 -  安全性

摘要:SQL注入问题 SQL注入的发生,通常是恶意用户通过在表单中填写包含SQL关键字的数据,来使数据库执行非常规逻辑的过程。简单来说,就是数据库越界做了超出代码控制范围的事情。这个问题的来源是,SQL数据库的操作是通过SQL语句来执行的,而无论是执行代码还是数据项都必须写在SQL语句之中,这就导致如果我 阅读全文
posted @ 2020-08-01 14:48 遗失的岁月 阅读(511) 评论(0) 推荐(0) 编辑
摘要:简介 IBM AppScan该产品是一个领先的 Web 应用安全测试工具,曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web 应用的安全漏洞评估工作,能扫描和检测所有常见的 Web 应用安全漏洞,例如 SQL 注入(SQL-injection 阅读全文
posted @ 2020-08-01 14:14 遗失的岁月 阅读(489) 评论(0) 推荐(0) 编辑