会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
杨钦涵20154322
博客园
首页
新随笔
联系
订阅
管理
2018年5月22日
20154322杨钦涵 EXP9 Web安全基础实践
摘要: EXP9 Web安全基础实践 一、基础问题回答 1.SQL注入攻击原理,如何防御?? 原理:利用未过滤/未审核用户输入的攻击方法,即让应用运行本不应该运行的SQL代码。如果应用毫无防备地创建了SQL字符串并且运行了它们,就会造成一些出人意料的结果。 防御: 1.对输入的数据进行过滤,过滤掉敏感字符。
阅读全文
posted @ 2018-05-22 22:25 杨钦涵20154322
阅读(250)
评论(0)
推荐(0)
编辑
公告