摘要：
参数绑定（预编译语句）虽然数据库自带的过滤是个不错的实现，但是我们还是处在“用户输入被当成 SQL语句的一部分 ”这么个圈子里，其实要跳出这个圈子还有一个实现，就是参数绑定。基本上所有的主流数据库都提供这种接口。这种方法提前预编译了SQL语句的逻辑，然后对 参数预留了位置（就是“ ?1 ?2” 这种... 阅读全文
摘要：
邮给我一个密码我们意识到虽然不能添加一条新的记录在members表中，但我们可以通过修改一个存在的记录, 这也获得了我们的证明是可行的。从先前的步骤中，我们知道bob@example.com在系统中有一个帐号，我们使用SQL注入更新了他的数据库记录为我们的邮件地址：SELECTemail,passw... 阅读全文
摘要：
5.限制输入长度 如果在Web页面上使用文本框收集用户输入的数据,使用文本框的MaxLength属性来限制用户输入过长的字符也是一个很好的方法,因为用户的输入不够长,也就减少了贴入大量脚本的可能性。程序员可以针对需要收集的数据类型作出一个相应的限制策略。6.URL重写技术我们利用URL重写技术过滤... 阅读全文
摘要：
Struts1和Struts2的区别和对比:Action 类: • Struts1要求Action类继承一个抽象基类。Struts1的一个普遍问题是使用抽象类编程而不是接口。 • Struts 2 Action类可以实现一个Action接口，也可实现其他接口，使可选和定制的服务成为可能。Struts 阅读全文