![](https://img-blog.csdnimg.cn/20190918140053667.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
web安全
文章平均质量分 59
编程安全
is_scarecrow
这个作者很懒,什么都没留下…
展开
-
SQL注入解决方案(PHP为例)
sql注入原创 2023-06-24 23:11:07 · 522 阅读 · 0 评论 -
web安全问题
传统XSS预防采用特征匹配的方式,在所有提交的信息中都进行匹配检查,对于这类型的XSS攻击,一般采用的模式匹配会需要对JavaScript这个关键字进行检索,一旦发现提交的信息中包含JavaScript,就认定为XSS攻击。:(1)非持久型XSS攻击:仅对当次的页面访问产生影响,非持久型XSS攻击,要求用户访问一个被攻击者篡改之后的链接 ,用户访问该链接的我稍后,被植入的攻击脚本被用户游览器执行,从而达到攻击目的。:SQL命令可查询、插入、更新、删除等,命令的串接,而以分号字元为不同命令的区别;原创 2023-06-24 23:07:46 · 92 阅读 · 1 评论 -
Oauth2.0令牌
令牌原创 2023-06-24 22:56:11 · 238 阅读 · 0 评论