也谈 - 程序员之家

JSP 防范SQL注入攻击分析

2020-02-16 标签:jsp,防范,sql,注入,攻击,分析,总体,思路,发现,位置,判断,服务器,类型,后台,数据库,确定,可执行,情况,攻击者,而言

SQL注入攻击的总体思路：发现SQL注入位置；判断服务器类型和后台数据库类型；确定可执行情况对于有些攻击者而言，一般会采取sql注入法。下面我也谈一下自己关于sql注入法的感悟。注入法：从理论上说，认证网页中会有型如： select * from admin where username

PHP

也谈php网站在线人数统计

2020-02-16 标签:也谈,php,网站,在线,人数,统计,function,checkonline,userid,tempid,n,ull,conn,connect,用户,设置,stmt,update,db

function checkOnline($userid,$tempid=null){$conn = connect();//对于所有用户//先设置自己为在线$stmt = "UPDATE ".DB_NAME.".USER SET IsOnline='Y' WHERE UserID=".$useri

首页

也谈采集入库的技术

2020-02-16 标签:也谈,采集,入库,技术,落伍,也看,发现了,小偷,精华,里的,程序,原理,简单,示例,url,http,www,im

落伍的贴也看了很多了，发现了很多讲小偷技术的，如精华贴里的--小偷程序原理和简单示例： [url]http://www.im286.com/viewthread.php?tid=407182&extra=page%3D1[/url] 等等，也有提供采集程序下载的，但我还没看到一篇完整的入库的

首页

也谈跨站脚本攻击与防御

2020-02-16 标签:也谈,脚本,攻击,防御,网络,曾经有,过关,文章,随着,技术,进步,以前,关于,看法,理论,满足,现在,需要

网络上曾经有过关于跨站脚本攻击与防御的文章，但是随着攻击技术的进步，以前的关于跨站脚本攻击的看法与理论已经不能满足现在的攻击与防御的需要了，而且由于这种对于跨站脚本认识上的混乱，导致现在很多的程序包括现在的动网都存在着跨站脚本过滤不严的问题，希望本文能给写程序的与研究程序的带来一点思路。还是首先看

与 也谈 相关的软件列表

与也谈相关的软件列表