摘要: 什么是SQL注入式攻击?所谓SQL注入式攻击,就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。在某些表单中,用户输入的内容直接用来构造(或者影响)动态SQL命令,或作为存储过程的输入参数,这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻... 阅读全文
posted @ 2014-09-26 17:32 孤独青鸟 阅读(261) 评论(0) 推荐(0) 编辑
摘要: 1. 数据抽象:物理抽象、概念抽象、视图级抽象,内模式、模式、外模式2. SQL语言包括数据定义、数据操纵(Data Manipulation),数据控制(Data Control)数据定义:Create Table,Alter Table,Drop Table, Craete/Drop Index... 阅读全文
posted @ 2014-09-26 17:31 孤独青鸟 阅读(257) 评论(0) 推荐(0) 编辑
摘要: Struts1与Struts2的12点区别1) 在Action实现类方面的对比:Struts 1要求Action类继承一个抽象基类;Struts 1的一个具体问题是使用抽象类编程而不是接口。Struts 2 Action类可以实现一个Action接口,也可以实现其他接口,使可选和定制的服务成为可能。... 阅读全文
posted @ 2014-09-26 17:29 孤独青鸟 阅读(168) 评论(0) 推荐(0) 编辑