随笔分类 -  SQL注入、攻击

Spring Boot 如何防护 XSS + SQL 注入攻击 ？终于懂了！
摘要：1. XSS跨站脚本攻击 ① XSS漏洞介绍 跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！ ② XSS漏洞分类 存储型XSS： 存储型XSS，持 阅读全文
posted @ 2023-03-22 22:44 程序员小明1024 阅读(1029) 评论(0) 推荐(0) 编辑
springboot防止XSS攻击和sql注入
摘要：文章目录 1. XSS跨站脚本攻击 ①：XSS漏洞介绍 ②：XSS漏洞分类 ③：防护建议 2. SQL注入攻击 ①：SQL注入漏洞介绍 ②：防护建议 3. SpringBoot中如何防止XSS攻击和sql注入 1. XSS跨站脚本攻击 ①：XSS漏洞介绍 跨站脚本攻击XSS是指攻击者往Web页面里插 阅读全文
posted @ 2023-03-20 22:24 程序员小明1024 阅读(482) 评论(0) 推荐(0) 编辑
Springboot使用CrosXssFilter防止sql注入xss攻击cros跨域等
摘要：现在的web系统对安全性要求越来越高，常常需要通过第三方的渗透测试才能进行验收，其中就有关于sql注入、xss攻击相关的，此文记录如果在springbooot中进行非侵入的改造，达到能通过sql注入及xss攻击测试的目的。 1.编写CrosXssFilter.java，代码如下 网上很多文章是独立编 阅读全文
posted @ 2022-12-19 00:12 程序员小明1024 阅读(251) 评论(0) 推荐(0) 编辑
Mybatis 框架下 SQL 注入攻击的 3 种方式，真是防不胜防！
摘要：前言 SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注入问题也越来越少。新手代码审计者往往对Java Web应用的多个框架组合而心生畏惧，不知如何下手，希望通过Mybatis框架使用不当导致的SQL注入问题为例，能够抛砖引玉给新手一些思路。 一、Myb 阅读全文
posted @ 2022-06-16 23:14 程序员小明1024 阅读(74) 评论(0) 推荐(0) 编辑