Ywitx-优快云博客

原创数据库-MySQL

MySQL数据库安全与SQL注入防护摘要本文系统介绍了MySQL数据库的核心知识体系与安全防护要点。主要内容包括：1）关系型与非关系型数据库的区别；2）MySQL四层架构及默认系统库（information_schema等）在渗透测试中的关键作用；3）SQL语言分类及常用命令；4）SQL查询语法特别是UNION注入原理；5）Web安全相关的会话控制技术（Cookie/Session）；6）数据库安全加固措施（账号密码、端口防护、连接控制）。重点强调了SQL注入漏洞的底层机制及防御策略，为数据库安全运维提供

2026-05-24 18:56:54 1248 1

原创 Web后端-Python基础

核心围绕 Python3 语法、模块化管理、面向对象与安全漏洞展开。语法含注释、缩进规则、常用数据类型及流程控制；模块分内置、自定义、第三方三类，用 pip 管理，Requests 库用于 HTTP 请求；面向对象重点是序列化与反序列化，__reduce__是 RCE 漏洞核心，PHP 与 Python 魔术方法原理相通。网安场景需警惕 pickle 反序列化风险，编写代码要注意缩进与模块规范。

2026-05-22 18:31:35 958 1

原创 Web后端-PHP基础

PHP是一种服务器端开源脚本语言，主要用于Web开发。其核心特点包括服务器端执行、集成环境搭建（如phpStudy）以及基础语法规则（变量以$开头、区分大小写等）。PHP提供多种输出方式（echo、print_r、var_dump）和字符串处理功能，支持流程控制语句（if/else、switch、循环）和数组操作（索引/关联数组）。函数封装可实现代码复用，超全局变量（$_GET、$_POST、$_FILES）处理表单和文件上传。面向对象编程支持类与对象、魔术方法（如__construct）等特性，适合构建复

2026-05-21 14:00:42 651 1

原创 Web前端安全基础

本文摘要：本文系统介绍了Web开发的核心技术体系，包括客户端/服务器架构、前端三件套(HTML/CSS/JavaScript)和后端基础知识。重点讲解了HTML文档结构、表单元素等网页基础；CSS选择器和样式控制；JavaScript变量、函数、事件处理等编程基础；以及DOM树操作等动态交互实现。内容涵盖从网页结构搭建到前端交互开发的完整知识链，特别强调了表单作为前后端数据交互的核心安全关注点，为Web开发和网络安全学习提供了系统的技术基础。

2026-05-19 13:01:34 1096 1

原创网络安全基础

计算机网络基础：由硬件、软件、协议组成，实现资源共享、分布式处理与综合信息服务。按覆盖范围分为LAN、MAN、WAN。体系结构：对比OSI七层、TCP/IP四层及五层原理模型，分层利于标准化与排障。核心协议与设备：传输层TCP（面向连接、可靠）与UDP（无连接、高效）；物理层（中继器/集线器）、数据链路层（交换机）、网络层（路由器）。IP与子网掩码：IPv4由网络号和主机号组成，私有地址分A/B/C类，子网掩码区分网络位。HTTP/HTTPS：HTTP为超文本传输协议，含GET/POST等方法

2026-05-17 15:12:49 920 2

原创 Linux操作系统基础

本文介绍了Linux系统的基础知识，包括目录结构、常用命令、文件权限管理、用户与组管理等内容。Linux采用单根目录结构，核心目录如/bin、/etc、/home等各有特定用途。文章详细讲解了文件操作命令（ls、cp、mv等）、权限管理（chmod、chown）、vim编辑器使用以及用户管理命令（useradd、passwd等）。此外还涉及网络配置、进程管理、软件包安装和防火墙设置等系统操作。最后简要介绍了Shell脚本的基础知识，包括脚本编写和执行方法。这些内容是Linux系统管理和日常使用的基础核心知识

2026-05-16 12:12:31 663 1

原创 Windows操作系统基础

文章系统介绍了Windows操作系统的基本概念与实用操作技巧。主要内容包括：1）操作系统概述及Windows特点；2）用户与组管理，涵盖内置账户、权限组及常用命令；3）常用命令速览，包含系统信息、网络配置、文件操作等；4）进程与服务管理；5）防火墙配置方法；6）RDP远程桌面功能。重点提供了大量命令行操作示例，如用户管理（net user）、网络诊断（ipconfig）、文件操作（dir/cd）等，并列举了常用快捷键和系统工具调用方式，适合作为Windows系统管理的实用参考手册。

2026-05-11 19:56:10 525 2

原创网络安全概述

网络安全面临严峻挑战，我国网民规模超10亿，网络犯罪已成第一大犯罪类型。网络安全核心是保障信息的机密性、完整性和可用性（CIA三元组）。当前面临DDoS攻击、数据泄露、勒索病毒等多元化威胁，国家已将网络安全上升为国家战略，《网络安全法》等法规明确各方责任。行业生态涵盖安全厂商、专业岗位、认证体系和护网行动等，形成防护体系。典型攻击包括社会工程学、蠕虫病毒等技术手段，需通过技术防护与法律规制相结合应对。

2026-05-08 15:54:41 583 2

2501_93735441的博客