knyml-优快云博客

原创网安必备数据库Mysql-2 总结

建立数据库连接：PHP 连接 MySQL 服务器，登录账号、选择对应数据库执行数据操作：发送 SQL 语句，完成增 / 删 / 改 / 查业务逻辑关闭数据库连接：释放资源，断开与 MySQL 的链接。

2026-04-21 14:05:21 219

通过练习，我明白了 SQL 语法必须严谨，每一个关键字、标点、条件都不能出错，同时要养成安全操作的习惯。2. 写 UPDATE 和 DELETE 时容易忘记 WHERE 条件，一旦漏掉会修改或删除整张表数据，非常危险。2. 删除数据前最好先用 SELECT 查询一遍，确认目标记录，避免误删。3. 字符串类型的值必须用单引号包裹，数字可以不用，写错会报语法错误。修改数据用 UPDATE 表名 SET 字段=值 WHERE 条件。3. WHERE 条件非常重要，是保证数据安全、防止全表更新的关键。

2026-04-16 15:38:45 214

原创 web后端python安全-总结

Python的import关键字--不⽤⾃⼰从零写功能，直接⽤别⼈封装好的成熟代码。写爬⾍不⽤⾃⼰写⽹络请求代码，导⼊requests库就能直接⽤Python爬⾍编写（爬⽹络数字的工具）Python Web 后端80% 的漏洞来自注入、越权、明文密码、配置泄露优先修复SQL 注入、越权访问、密码明文三个最高危漏洞使用框架自带安全机制（Django/Flask 安全能力很强）不要信任任何用户输入、请求、文件开启 HTTPS + 安全响应头依赖包定期扫描漏洞使用环境变量。

2026-04-14 16:06:36 205

原创 Linux-2

Linux用户创建与管理摘要本文介绍了Linux系统中用户创建与管理的基本命令和流程。核心命令包括useradd创建用户、passwd设置密码、usermod配置权限等。创建用户时应遵循最小权限原则，明确用户用途（普通用户/系统用户），避免创建无用测试账号。关键步骤：1)使用useradd -m创建用户及家目录；2)passwd设置密码；3)usermod -aG sudo授予sudo权限；4)在/etc/sudoers中配置权限。建议使用root或sudo权限操作，创建后及时验证配置，定期清理冗余账号和

2026-03-20 16:17:56 181

原创 Linux系统基础安全总结

本文摘要：文章重点介绍了Linux系统安全加固的核心措施，包括：1）端口管理，仅开放必要端口；2）账号安全，禁用无用账号；3）密码策略强化；4）服务最小化，关闭无用服务；5）系统更新与备份。同时概述了常用文件目录操作命令，如ls、cd、mkdir等。核心安全思想强调"最小权限、最小暴露"原则，遵循"默认拒绝，显式允许"的访问控制策略，并指出网络安全的本质是持续的攻防对抗。

2026-03-18 14:34:15 315

原创 Windows系统基础安全-2

不运行来源不明的可执行文件（.exe、.bat等）：禁止运行不明脚本文件（.vbs、.ps1等）；：右键目标文件夹→「属性」→「安全」→「编辑」，按需求分配权限（读取、写入、修改、完全控制），禁止普通用户拥有“完全控制”权限。：取消勾选「文件夹选项」→「查看」→「隐藏已知文件类型的扩展名」，防止恶意文件伪装（如“文档.txt.exe”伪装成文本文件）审计日志查看：事件查看器→「Windows日志」→「安全日志」，筛选对应审计事件，追溯异常操作。→「文件」→「导出」，保存注册表备份，便于异常时恢复。

2026-03-12 15:00:02 32

原创系统基础总结

删除临时账户、无用内置账户（如Guest），禁用Guest账户，避免多余账户成为安全隐患。Windows系统基础安全的核心操作与防护要点，可作为日常安全配置、隐患排查的参考。启用Windows防火墙，专用、公用网络均开启，形成基础网络防护屏障。理无用入站/出站规则，仅保留必要端口（如80、443），禁用多余端口。不随意点击陌生链接、不安装不明软件，日常使用遵循安全习惯。利用常用命令定期排查账户、端口、启动项，及时发现隐患。仅授予必要的账户权限、端口权限，减少安全暴露面。查看本地用户列表：net user。

2026-03-12 14:16:32 28

原创在 Windows7 系统中创建用户并使用命令行查看用户列表

本文摘要：本文介绍了在Windows系统中创建标准用户并提升权限的方法。首先尝试以普通权限创建用户失败后，通过管理员身份运行CMD，成功执行“net user gaga 123456 /add”命令创建用户。同时说明了查看用户列表的“net user”命令和验证当前用户权限的“whoami”命令。操作步骤包括：1）创建标准用户；2）将用户加入管理员组；3）使用命令行查看用户列表。重点强调了管理员权限对用户管理操作的必要性。（149字）

2026-03-10 22:35:30 250

knyml的博客