会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
了了青山见
博客园
首页
新随笔
联系
订阅
管理
2023年9月10日
Web攻防--Java_SQL注入--XXE注入-- SSTI模板注入--SPEL表达式注入
摘要: 预编译 编译器在编译sql语句时,会依次进行词法分析、语法分析、语义分析等操作, 预编译技术会让数据库跳过编译阶段,也就无法就进行词法分析,关键字不会被拆开,注入语句也就不会被识别为SQL的关键字,从而防止恶意注入语句改变原有SQL语句本身逻辑。 Java_JDBC注入 在使用JDBC进行数据库操作
阅读全文
posted @ 2023-09-10 22:17 了了青山见
阅读(166)
评论(0)
推荐(0)
编辑
公告