- 博客(3)
- 收藏
- 关注
RSS订阅原创 防止sql注入 xss攻击
如果存储过程中使用字符串拼接sql的话，上面的参数化将不会起作用，单引号必须经过判断并替换，在数据库中，用2个单引号代表1个实际的单引号如果是拼接sql字符串的方式，需要用Replace(@para,'''', '''''')来替换一下，将1个单引号替换为2个利用利用HTML标签的属性值进行xss攻击。例如：；（当然并不是所有的Web浏览器都支持Javascript伪协议，
2017-10-23 23:16:31
192
原创 mysql索引有哪些？
1、主键索引：主键索引是一种特殊的唯一索引，不允许有空值2、普通索引或者单列索引3、多列索引（复合索引）：复合索引指多个字段上创建的索引，只有在查询条件中使用了创建索引时的第一个字段，索引才会被使用。使用复合索引时遵循最左前缀集合4、唯一索引或者非唯一索引5、空间索引：空间索引是对空间数据类型的字段建立的索引，MYSQL中的空间数据类型有4种，分别是GEOMETRY、POINT、L
2017-10-22 20:34:50
185
原创 怎样实现页面的快速加载？？？
预加载#preload-01 { background: url(http://domain.tld/image-01.png) no-repeat -9999px -9999px; }#preload-02 { background: url(http://domain.tld/image-02.png) no-repeat -9999px -9999px; }#preload-
2017-10-22 20:23:48
616
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人