摘要：
一、分析 WEB API 中HTTP 请求方式的四个主要方法 （GET， PUT， POST， DELETE）， 按照下列方式映射为 CURD 操作： GET 用于获取 URI 资源的进行展示，GET 操作不应对服务端有任何影响,用于数据集合的Select查询； PUT 用于更新 URI 上的一个资 阅读全文
摘要：
1、分析 在客户端进行身份认证登录的时候，有时候会面临字符串的脚本注入漏洞，可能会因为sql字符串的书写而添加了多个逻辑运算符进而出现账号密码的“强制匹配”。也比如说在网站中插入某个恶意的脚本窃取用户的Cookie,进而盗用客户的信息。这些问题都有可能会导致用户信息和安全的泄露。 要防止SQL注入其 阅读全文