weixin_43056654的博客

ORM模型对象关系型映射，通过类的方式进行操作数据库。ORM 在执行对象操作的时候，会将对应的操作转化成原生的SQL语句进行操作。# 类继承自 models.Modelfrom django.db import models# 创建数据模型，对应一张数据库中的表class Book(models.Model): id = models.AutoField() name = models.CharField(max_length=100) author = models.CharFi

# 连接数据库mysql -u"用户名" -ppwd# 数据库退出quit# 查看数据库show databases;SHOW databases;# 查看数据库版本select version()# 显示时间select now();# 创建数据create database `python01` charset="utf-8";# 展示数据库创建语句s...

定义:跨站脚本攻击。实现路径：攻击者向Web页面插入恶意script代码，当用户浏览网页时，嵌入web里面的 script代码会被执行，从而达到恶意攻击的目的。cookie定义: 在HTTP协议下，由web服务器存在用户浏览器上的一个小文件，其中包含了用户信息。因为http是一种无状态协议，服务器单从连接上无法识别用户，所以就通过cookie来识别用户。每次通信都需要带着cookie进行请...

SQL注入定义 - 指web应用程序对用户输入的数据的合法性没有做判断，前端输入后端的参数 是 攻击者可控制的，并且参数代入数据库查询，攻击者可以通过构造不同的sql语句来实现对数据库的任意操作SQL注入条件 - 参数用户可控 - 参数带入数据库查询，传入的参数拼接到SQL语句，并且带入数据库查询注入分类 - 注入位置数据类型不同 - 1、字符串注入 -...