- 博客(4)
- 收藏
- 关注
RSS订阅原创 练习 SQL注入攻防：从原理到实战防御
SQL 注入（SQL Injection）是一种常见的 Web 安全漏洞，攻击者通过在 Web 应用程序的前端输入字段中插入恶意的 SQL 代码，从而欺骗后端数据库执行非预期的操作。这种漏洞的本质是代码层面的安全问题，由于开发阶段未对用户输入进行充分的合法性验证和过滤所导致。主要危害包括：数据篡改：修改、删除数据库中的关键业务数据权限绕过：无需密码即可登录系统，获取管理员权限信息泄露：批量窃取用户账号、密码、个人信息等敏感数据服务器控制：在特定条件下可能获取服务器控制权数据库破坏。
2026-07-01 22:17:24
444
原创 练习PHP用户注册实战：前端表单、后端接收与密码安全存储
fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;验证失败验证通过用户访问注册页面填写表单并提交前端数据POST到xiaofei.php后端PHP接收并验证数据返回错误信息给用户使用password_hash加密密码通过PDO预处理语句存入MySQL返回注册成功提示。
2026-06-30 22:52:16
207
原创 从零到一搞懂 Windows 主机安全：一套完整的「保命指南」
这篇技术文章分享了Windows主机安全防护的实用指南。作者从不同Windows版本的风险差异入手，分析了老系统和新系统的安全特点及防御重点。文章详细介绍了应急响应时抓取日志、进程和端口三大关键证据的方法，并提出了四层立体防御体系：网络层封堵入口、账户层强化认证、系统层修补漏洞、终端层培养良好习惯。还整理了常用排查命令清单，包括端口、账户、进程和日志相关的实用指令。最后强调安全防护需要持续学习和实践，建议结合靶场训练提升应急响应能力。全文以技术干货为主，适合Windows安全入门者参考学习。
2026-06-12 00:32:49
202
原创 网络安全概述
摘要：本文系统介绍了网络安全的核心概念与实践框架。首先阐述了网络安全的定义、重要性及CIA（机密性、完整性、可用性）三元组核心目标；接着分析了恶意软件、网络攻击、内部威胁等主要安全威胁；然后从技术、管理、物理三个层面梳理了关键防御措施；同时概述了国内外相关法律法规与合规要求；最后探讨了云计算、物联网等新兴技术带来的安全挑战及零信任、安全左移等未来趋势。文末提供了4-6小时的学习时间规划与具体的学习产出指引，帮助读者建立系统的网络安全知识体系。
2026-06-12 00:16:45
381
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人