2020-02-16 标签:php,addslashes,及其,清除,空格,方法,是不,安全,部分,原因,是因为,字符,非常,例如,问题在于,黑客,xbf,27,代替

清除空格的方法是不安全的,部分原因是因为字符中的空格非常多,例如 "addslashes的问题在 于黑客 可以用0xbf27来代替单引号，而addslashes只是将0xbf27修改为0xbf5c27，成为一个有效的多字节字符，其中的0xbf5c仍会 被看作是单引号，所以addslashes无法成功

2020-02-16 标签:php,代码,网站,如何,防范,sql,注入,漏洞,攻击,建议,分享,黑客,通过,拿到,数据库,访问,权限,就可以,所有的,数据

黑客通过SQL注入攻击可以拿到网站数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过SQL注入功能篡改数据库中的数据甚至会把数据库中的数据毁坏掉。做为网络开发者的你对这种黑客行为恨之入骨，当然也有必要了解一下SQL注入这种功能方式的原理并学会如何通过代码来保护自己的网站数

2020-02-16 标签:利用,mysql,加密,函数,保护,web,网站,敏感数据,方法,分享,正在,运行,使用,应用程序,它把,密码,其他,敏感,信息

如果您正在运行使用MySQL的Web应用程序，那么它把密码或者其他敏感信息保存在应用程序里的机会就很大。保护这些数据免受黑客或者窥探者的获取是一个令人关注的重要问题，因为您既不能让未经授权的人员使用或者破坏应用程序，同时还要保证您的竞争优势。幸运的是，MySQL带有很多设计用来提供这种类型安全的加密

2020-02-16 标签:配置,linux,服务器,ssh,安全,访问,四个,技巧,我以,centos,为例,简单,总结,如何,安全策略,关闭,无关,端口,网络,攻陷

我以 CentOS 为例，简单地总结一下如何配置 SSH 安全访问。 Linux SSH 安全策略一：关闭无关端口 　　网络上被攻陷的大多数主机，是黑客用扫描工具大范围进行扫描而被瞄准上的。所以，为了避免被扫描到，除了必要的端口，例如 Web、FTP、SSH 等，其他的都应关闭。值得一提的是，我强烈

2020-02-16 标签:防御,ddos,攻击,实用,指南,守住,网站,为何,随着,internet,互联网络,带宽,增加,多种,黑客,工具,不断,发布,拒绝服务,实施

一、为何要DDoS？ 随着Internet互联网络带宽的增加和多种DDoS黑客工具的不断发布，DDoS拒绝服务攻击的实施越来越轻易，DDoS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击