摘要：
代码： SimpleDateFormat sdf = new SimpleDateFormat();// 格式化时间 sdf.applyPattern("yyyy-MM-dd HH:mm:ss a");// a为am/pm的标记 Date date = ne... 阅读全文
摘要：
主要是没有对登录密码的字符串进行参数化和过滤，所以导致网站可以直接用“万能密码”进行突破登录 仅供学习交流 这是某同学做的网站，今天无聊打开了，并帮他进行测试一下 看到这个后台，感觉做的还是不错的，首先SQL注入一般这种“万能密码”在99%的网站都是没有用... 阅读全文