2008年12月_三楼の郎

12月 09月

原创 ASP防SQL注入的方法

前一篇我们介绍了一种防SQL注入的终极方法，也就是最原始、最简单、最有效也是最通用的方法，就是数据类型的检查加单引号的处理，具体的内容前面一篇已经介绍过了，这里我就不重复了，下面我们将要介绍另一种在ASP里防SQL注入攻击的方法，该方法不仅仅在ASP里适用，实际上可以在任何使用ADO对象模型与数据库交互的语言中，准确的说称之为基于ADO对象模型的防SQL注入的方法或许更恰当些。好了废话不说了，来

2008-12-25 00:23:00 3607 5

原创 SQL 注入式攻击的终极防范

2008-12-22 18:50:00 1978 6

原创 SQL 注入式攻击的本质

SQL 注入式攻击，又是注入式攻击，没想到2008年这个老掉牙的东西又出来搅风搅雨，更没想到的是这么老掉牙的东西居然还能跑出来搅风搅雨，而且造成了如此大的破坏，有文章还说注入式攻击还会有“第三波”攻击潮，到时候会更加难以察觉，连微软的大佬都跑出来澄清说与微软的技术与编码无关，微软为此还专门推出了三个检测软件，那么这个SQL注入式攻击的漏洞究竟是怎么造成的呢？正如微软的大佬所说的

2008-12-22 12:55:00 1773 1

Windows+VB.Net开发FireFox浏览器扩展（Extension）并实现sendNativeMessage消息示例

Windows+VB.Net开发FireFox浏览器扩展（Extension）并实现sendNativeMessage消息示例。需要在注册表[HKEY_CURRENT_USER\Software\Mozilla\NativeMessagingHosts]下增加一个demo项，默认值为Demo.json的完整路径。否则会出现Attempt to postMessage on disconnected port的错误。具体详情请参考 https://blog.csdn.net/CityBird/article/details/115013539 https://blog.csdn.net/CityBird/article/details/117417587

2021-05-31