<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[knyml的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/knyml</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; knyml]]></copyright><item><title><![CDATA[网安必备数据库Mysql-2 总结]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/160371510</link><guid>https://blog.youkuaiyun.com/knyml/article/details/160371510</guid><author>knyml</author><pubDate>Tue, 21 Apr 2026 14:05:21 +0800</pubDate><description><![CDATA[建立数据库连接：PHP 连接 MySQL 服务器，登录账号、选择对应数据库执行数据操作：发送 SQL 语句，完成增 / 删 / 改 / 查业务逻辑关闭数据库连接：释放资源，断开与 MySQL 的链接。]]></description><category></category></item><item><title><![CDATA[网安数据库Mysql-总结]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/160217738</link><guid>https://blog.youkuaiyun.com/knyml/article/details/160217738</guid><author>knyml</author><pubDate>Thu, 16 Apr 2026 15:38:45 +0800</pubDate><description><![CDATA[通过练习，我明白了 SQL 语法必须严谨，每一个关键字、标点、条件都不能出错，同时要养成安全操作的习惯。2. 写 UPDATE 和 DELETE 时容易忘记 WHERE 条件，一旦漏掉会修改或删除整张表数据，非常危险。2. 删除数据前最好先用 SELECT 查询一遍，确认目标记录，避免误删。3. 字符串类型的值必须用单引号包裹，数字可以不用，写错会报语法错误。修改数据用 UPDATE 表名 SET 字段=值 WHERE 条件。3. WHERE 条件非常重要，是保证数据安全、防止全表更新的关键。]]></description><category></category></item><item><title><![CDATA[web后端python安全-总结]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/160147961</link><guid>https://blog.youkuaiyun.com/knyml/article/details/160147961</guid><author>knyml</author><pubDate>Tue, 14 Apr 2026 16:06:36 +0800</pubDate><description><![CDATA[Python的import关键字--不⽤⾃⼰从零写功能，直接⽤别⼈封装好的成熟代码。写爬⾍不⽤⾃⼰写⽹络请求代码，导⼊requests库就能直接⽤Python爬⾍编写（爬⽹络数字的工具）Python Web 后端80% 的漏洞来自注入、越权、明文密码、配置泄露优先修复SQL 注入、越权访问、密码明文三个最高危漏洞使用框架自带安全机制（Django/Flask 安全能力很强）不要信任任何用户输入、请求、文件开启 HTTPS + 安全响应头依赖包定期扫描漏洞使用 环境变量。]]></description><category></category></item><item><title><![CDATA[Linux-2]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/159284275</link><guid>https://blog.youkuaiyun.com/knyml/article/details/159284275</guid><author>knyml</author><pubDate>Fri, 20 Mar 2026 16:17:56 +0800</pubDate><description><![CDATA[Linux用户创建与管理摘要 本文介绍了Linux系统中用户创建与管理的基本命令和流程。核心命令包括useradd创建用户、passwd设置密码、usermod配置权限等。创建用户时应遵循最小权限原则，明确用户用途（普通用户/系统用户），避免创建无用测试账号。关键步骤：1)使用useradd -m创建用户及家目录；2)passwd设置密码；3)usermod -aG sudo授予sudo权限；4)在/etc/sudoers中配置权限。建议使用root或sudo权限操作，创建后及时验证配置，定期清理冗余账号和]]></description><category></category></item><item><title><![CDATA[Linux系统基础安全总结]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/159206029</link><guid>https://blog.youkuaiyun.com/knyml/article/details/159206029</guid><author>knyml</author><pubDate>Wed, 18 Mar 2026 14:34:15 +0800</pubDate><description><![CDATA[本文摘要：文章重点介绍了Linux系统安全加固的核心措施，包括：1）端口管理，仅开放必要端口；2）账号安全，禁用无用账号；3）密码策略强化；4）服务最小化，关闭无用服务；5）系统更新与备份。同时概述了常用文件目录操作命令，如ls、cd、mkdir等。核心安全思想强调&quot;最小权限、最小暴露&quot;原则，遵循&quot;默认拒绝，显式允许&quot;的访问控制策略，并指出网络安全的本质是持续的攻防对抗。]]></description><category></category></item><item><title><![CDATA[Windows系统基础安全-2]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/158967268</link><guid>https://blog.youkuaiyun.com/knyml/article/details/158967268</guid><author>knyml</author><pubDate>Thu, 12 Mar 2026 15:00:02 +0800</pubDate><description><![CDATA[不运行来源不明的可执行文件（.exe、.bat等）：禁止运行不明脚本文件（.vbs、.ps1等）；：右键目标文件夹→「属性」→「安全」→「编辑」，按需求分配权限（读取、写入、修改、完全控制），禁止普通用户拥有“完全控制”权限。：取消勾选「文件夹选项」→「查看」→「隐藏已知文件类型的扩展名」，防止恶意文件伪装（如“文档.txt.exe”伪装成文本文件）审计日志查看：事件查看器→「Windows日志」→「安全日志」，筛选对应审计事件，追溯异常操作。→「文件」→「导出」，保存注册表备份，便于异常时恢复。]]></description><category></category></item><item><title><![CDATA[系统基础总结]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/158934959</link><guid>https://blog.youkuaiyun.com/knyml/article/details/158934959</guid><author>knyml</author><pubDate>Thu, 12 Mar 2026 14:16:32 +0800</pubDate><description><![CDATA[删除临时账户、无用内置账户（如Guest），禁用Guest账户，避免多余账户成为安全隐患。Windows系统基础安全的核心操作与防护要点，可作为日常安全配置、隐患排查的参考。启用Windows防火墙，专用、公用网络均开启，形成基础网络防护屏障。理无用入站/出站规则，仅保留必要端口（如80、443），禁用多余端口。不随意点击陌生链接、不安装不明软件，日常使用遵循安全习惯。利用常用命令定期排查账户、端口、启动项，及时发现隐患。仅授予必要的账户权限、端口权限，减少安全暴露面。查看本地用户列表：net user。]]></description><category></category></item><item><title><![CDATA[在 Windows7 系统中创建用户并使用命令行查看用户列表]]></title><link>https://blog.youkuaiyun.com/knyml/article/details/158892443</link><guid>https://blog.youkuaiyun.com/knyml/article/details/158892443</guid><author>knyml</author><pubDate>Tue, 10 Mar 2026 22:35:30 +0800</pubDate><description><![CDATA[本文摘要：本文介绍了在Windows系统中创建标准用户并提升权限的方法。首先尝试以普通权限创建用户失败后，通过管理员身份运行CMD，成功执行“net user gaga 123456 /add”命令创建用户。同时说明了查看用户列表的“net user”命令和验证当前用户权限的“whoami”命令。操作步骤包括：1）创建标准用户；2）将用户加入管理员组；3）使用命令行查看用户列表。重点强调了管理员权限对用户管理操作的必要性。（149字）]]></description><category></category></item></channel></rss>