实训周实验6 Web安全加固

---

实训6 Web安全加固

实验目的

• 了解SQL注入的概念和基本原理。
• 了解XSS跨站的概念和基本原理。
• 了解上传漏洞的概念和基本原理。
• 掌握避免SQL注入攻击的基本方法。
• 掌握避免XSS跨站进行攻击的基本方法。
• 掌握避免上传漏洞进行攻击的基本方法。

---

实验准备及注意事项

1．硬件：装有Windows操作系统的计算机1台。
2．软件：myeclipse、sqlserver、blog项目。
3．严格按照实验步骤进行实验，实验结果以截图的形式进行保留。

---

实验任务1 SQL注入防范

1、运行项目，在用户登录界面用户名处输入万能密码admin’ or 1=1 --’，密码处输入任意字符，点击登录，观察是否能绕过后台登录系统。

原因：
项目使用PreparedS