注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. php注射攻防

  2. 主要是讲解通过SQL语句注入

  3. 所属分类：网络安全

    • 发布日期：2012-11-08
    • 文件大小：482kb
    • 提供者：y12040704

  1. MYSQL 注*华

  2. 1.MYSQL 注射的产生. 漏洞产生原因 : 程序执行中未对敏感字符进行过滤,使得攻击者传入恶意字符串与结构化数据查询语句合并,并且执行恶意代码. 咱们先创造一个没有过滤的程序. 因为我机器上没有PHP,所以我就是用 JAVA了,我会详细注释.

  3. 所属分类：其它

    • 发布日期：2008-11-03
    • 文件大小：180kb
    • 提供者：msnshell

  1. mssql 2005以及php 注射语句.php

  2. mssql 2005以及php 注射语句.php mssql 2005以及php 注射语句.php

  3. 所属分类：PHP

    • 发布日期：2009-02-05
    • 文件大小：25kb
    • 提供者：wxhanshan

  1. PHP中的代码安全和SQL Injection防范1

  2. 在PHP编码的时候，如果考虑到一些比较基本的安全问题，首先一点： 1. 初始化你的变量 为什么这么说呢？我们看下面的代码： 以下为引用的内容： if ($admin) { echo '登陆成功！'; include('admin.php'); } else { echo '你不是管理员，无法进行管理！'; } 好，我们看上面的代码好像是能正常运行，没有问题，那么加入我提交一个非法的参数过去呢，那么效果会如何呢？比如我们的这个页是 http://www.traget.com/login.php，

  3. 所属分类：PHP

    • 发布日期：2009-02-17
    • 文件大小：2kb
    • 提供者：yiyi0724

  1. php 攻击方法之谈php+mysql注射语句构造

  2. 由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。

  3. 所属分类：其它

    • 发布日期：2020-10-29
    • 文件大小：68kb
    • 提供者：weixin_38714637

  1. PHP+MySQL 手工注入语句大全 推荐

  2. 我PHP手工太菜了， 无奈只能补下PHP MYSQL手工注射，把收集总结的资料分享下。

  3. 所属分类：其它

    • 发布日期：2020-10-29
    • 文件大小：57kb
    • 提供者：weixin_38574410

  1. 10条PHP高级技巧[修正版]

  2. 1.使用一个SQL注射备忘单 一个基本的原则就是，永远不要相信用户提交的数据。 另一个规则就是，在你发送或者存储数据时对它进行转义（escape）。 可以总结为：filter input, escape output (FIEO).　输入过滤，输出转义。 通常导致SQL注射漏洞的原因是没有对输入进行过滤，如下语句： 复制代码 代码如下: <?php $query = “SELECT * FROM users WHERE name = ‘{$_GET[‘name’]}'”; 在这个例子中，

  3. 所属分类：其它

    • 发布日期：2021-01-20
    • 文件大小：135kb
    • 提供者：weixin_38537777

  1. php 攻击方法之谈php+mysql注射语句构造

  2. 一.前言： 　　版本信息：Okphp BBS v1.3 开源版 　　由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。 　　声明：文章所有提到的“漏洞”，都没有经过测试，可能根本不存在，其实有没有漏洞并不重要，重要的是分析思路和语句构造。 　　二.“漏洞”分析： 　　1.admin/login.php注射导致绕

  3. 所属分类：其它

    • 发布日期：2021-01-20
    • 文件大小：73kb
    • 提供者：weixin_38660327

  1. 脚本安全的本质_PHP+MYSQL第1/3页

  2. 一 前言 问题的存在 从代码级别上，也就是应用层次上考虑代码安全的话（也就是不考虑底层的语言本身等问题的漏洞），脚本安全问题就是函数和变量的问题。变量直接或者间接的接收用户不安全的的输入，由于php本身的特性，在php中更容易发现这种变量的混乱（很多php程序都用来定义以及初始化以及接收变量，可以直接在程序中使用$id这样的变量，初始化完全由php的设置来完成，如果稍不注意，就可能导致变量的混乱从而导致攻击）。 变量接收不安全的输入之后，没有做恰当的过滤又用在不同的地方，就可能造成不同的危害。如

  3. 所属分类：其它

    • 发布日期：2021-01-20
    • 文件大小：75kb
    • 提供者：weixin_38677044