随笔分类 -  攻击

PHP防XSS 防SQL注入的代码
摘要：作为开发人员时刻要记住一句话，永远不要相信任何用户的输入！很多时候我们的网站会因为我们开发人员写的代码不够严谨，而使网站受到攻击，造成不必要的损失！下面介绍一下如何防止SQL注入！ 这里提供了一个函数，用来过滤用户输入的内容！使用POST传值的时候，可以调用这个函数进行过滤！ 阅读全文
posted @ 2017-09-14 11:56 ノGHJ 阅读(744) 评论(0) 推荐(0) 编辑
php XSS安全过滤代码
摘要：function remove_xss($val) { // remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed // this prevents some character re-spacin 阅读全文
posted @ 2017-09-14 11:55 ノGHJ 阅读(1106) 评论(0) 推荐(0) 编辑
PHP防XSS 防SQL注入的代码
只有注册用户登录后才能阅读该文。
posted @ 2017-06-18 16:19 ノGHJ 阅读(4) 评论(0) 推荐(0) 编辑
php XSS安全过滤代码
只有注册用户登录后才能阅读该文。
posted @ 2017-06-18 15:47 ノGHJ 阅读(5) 评论(0) 推荐(0) 编辑
XSS攻击原理及防御措施
摘要：概述 攻击的条件 实施XSS攻击需要具备两个条件： 一、需要向web页面注入恶意代码； 二、这些恶意代码能够被浏览器成功的执行。 看一下下面这个例子： 相信很多程序员都觉得这个代码很正常，其实这个代码就存在一个反射型的XSS攻击，假如输入下面的地址： 也许您会觉得把ValidateRequest设置 阅读全文
posted @ 2017-04-28 09:44 ノGHJ 阅读(870) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示