08 2024 档案
摘要：前言 接上篇的 XSS 漏洞处理实践，这次是针对 SQL 注入漏洞的处理实践。我们的后端代码，在项目初期没有使用世面上的 ORM 框架，而是使用 spring 的 JdbcTemplate 简单的封装了增删改查的 DAO 方法。然后暴露一通用的 Controller 层接口，这样无论是前端还是后端都
阅读全文
摘要：前言 本月迭代需求没有几个，领导给我派了一个漏洞修复的活。这个项目是一个前后端不分离的ToB老项目，前端使用Velocity 模板+JQuery+miniui，后端是用的 Spring。嗯，前后端不分离，技术老旧，模块众多且耦合，基础设施不完善，让我从一开始校招（2022）刚进来接触到这个项目时候，
阅读全文
