导航

2018年5月6日

TCP

摘要： TCP协议：TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来 TCP传输的三次握手： TCP（Transmission Control Proto 阅读全文

posted @ 2018-05-06 13:18 小飞博客 阅读(163) 评论(0) 推荐(0) 编辑

常见的web安全及防护原理

摘要： 1.0 sql注入 sql注入原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 sql注入防护： 1.永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号和双"-"进行转换等。 2.永远不要使 阅读全文

posted @ 2018-05-06 13:07 小飞博客 阅读(344) 评论(0) 推荐(0) 编辑