ASP
关注
分享
扫一扫
airspace
把兴趣当作工作，在工作中提高兴趣！
展开
-
SQL注入不完全思路与防注入程序(忘记出处了=.=!)
SQL注入不完全思路与防注入程序 ＜一＞SQL注入简介 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，（一般是在浏览器地址栏进行,通过正常的www端口访问）根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 ＜二＞SQL注入思路 思路最重要。其实好多人都不知道SQL到转载 2007-10-15 00:59:00 · 655 阅读 · 0 评论 -
SQL注入防御方法-程序员篇
SQL注入防御方法-程序员篇 ps：老东西了，没别的意思。对曾经促进过网络安全事业的54nb的一点怀念吧！ SQL注入越来越多的被利用来入侵网站，部分WEB程序员也开始关注这方面的知识，但由于对入侵的方法一知半解，导致在过滤的时候漏掉某些字符，造成安全漏洞；或者是草木皆兵，把一些合法的用户请求都拒之门外，试想一下，当用户想输入个Im a boy的时候，却给你臭骂一顿，他还会愿意再上你的网转载 2007-10-15 01:02:00 · 486 阅读 · 0 评论 -
SQL注入天书之ASP注入漏洞全接触(找不到出处了=.=!)
SQL注入天书之ASP注入漏洞全接触 引 言 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Inje转载 2007-10-15 00:52:00 · 763 阅读 · 0 评论