01 2020 档案

摘要:防范常见的 Web 攻击 什么是SQL注入攻击 攻击者在HTTP请求中注入恶意的SQL代码,服务器使用参数构建数据库SQL命令时,恶意SQL被一起构造,并在数据库中执行。 用户登录,输入用户名 lianggzone,密码 ‘ or ‘1’=’1 ,如果此时使用参数构造的方式,就会出现 select 阅读全文
posted @ 2020-01-13 10:01 fengjian1585 阅读(115) 评论(0) 推荐(0) 编辑