文章分类 -  security

XSS抵御脚本攻击
摘要：XSS攻击的基本概念主要是: 恶意用户在网页的可输入的地方输入可执行的脚本(如javascript)代码,从而使网页解析执行该脚本代码来达到攻击的效果, 比如在网站上写一篇文章时包含这段代码: ,如果该字符串在后台没有进行XSS攻击防范,就会导致导致其他人访问该文章时网页执行上面的脚本从而alert 阅读全文
posted @ 2018-08-30 18:03 十月围城小童鞋 阅读(212) 评论(0) 推荐(0) 编辑
Java防止SQL注入（通过filter过滤器功能进行拦截）
摘要：首先说明一点，这个过滤器拦截其实是不靠谱的，比如说我的一篇文章是介绍sql注入的，或者评论的内容是有关sql的，那会过滤掉；且如果每个页面都经过这个过滤器，那么效率也是非常低的。 如果是要SQL注入拦截，可以在数据访问上层的业务层用方法的形式进行手动过滤还靠谱些。 或者使用SQL的参数形式进行，这个 阅读全文
posted @ 2018-08-30 17:43 十月围城小童鞋 阅读(8207) 评论(1) 推荐(0) 编辑

点击右上角即可分享
微信分享提示