2018年01月_凡尘里的星

07月 03月 02月 01月

原创 web安全-----sql注入（一）

sql注入的概念==SQLI，sql injection==，我们称之为 sql 注入。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用 sql 语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，并没有仔细考虑用户提交的数据是否合法，导致提交的恶意代码直接执行。在web安全中，产生的漏洞比如xss，文件上传，命令执行漏洞产生的原因都是注入恶意

2018-01-14 22:48:50 607

原创 python爬虫笔记二

因为有时候，我们爬取一些网站的时候，会出现403错误，我们需要进行一些浏览器的模拟，游览器的模拟有两种方式# 模拟浏览器的两种方式- ## 使用build_opener()修改报头，代码如下： ```import urllib.requesturl="http://...." headers=("User-Agent","Mozilla/5.0 (Windows

2018-01-10 12:18:31 182

原创 python 爬虫笔记

1.初次接触urllib库urllib库是python中用于操作url，爬虫中经常用到的库。pyhon3.x之后合并成urllib库，使用的方法有改变。urllib中包括了四个模块urllib.request，urllib.error，urllib.parse，urllib.robotparser。urllib.request可以用来发送request和获取request的结果

2018-01-06 15:34:10 244