摘要: JDBC(Java Data Base Connectivity, Java数据库连接)是一种用于执行SQL语句的Java API,可以为多种关系数据库提供统一访问,它有一组用Java语言编写的类和接口组成。JDBC提供了一种基准,据此可以构建更高级的工具和接口,使数据库开发人员能够编写数据库应用程 阅读全文
posted @ 2018-10-03 07:26 筱筱的春天 阅读(5714) 评论(0) 推荐(0) 编辑
摘要: 注入式(Inject)攻击是一类非常常见的攻击方式,其基本特征是允许攻击者将不可信的动态内容注入到程序中,并将其执行,这就可能完全改变最初预计的执行过程,产生恶意效果。 下面是几种主要的注入式攻击途径,原则上提供动态执行能力的语言特性,都需要地方发生注入攻击的可能。 1. SQL注入攻击。一个典型的 阅读全文
posted @ 2018-10-03 07:14 筱筱的春天 阅读(981) 评论(1) 推荐(0) 编辑