牛客职导官方账号

未归档

硬件(21)

/ 注册

全部文章 / 未归档（共2篇）

深入理解SQL注入与预编译（下）来自专栏

特殊的注入二次注入二次注入本质上是信任边界不清晰的问题，最容易发生在靠WAF苟活的祖传代码上。一般来说，WAF拦截的是用户输入，但如果攻击来自于数据库呢？很多开发者并没有意识到，从数据库中读取到的数据其实也是处于信任边界之外的，如果代码本身对于SQL注入攻击没有应对措施，很容易被二次...

安全 sql

2020-05-12

5 8644

深入理解SQL注入与预编译（上）来自专栏

前言 SQL注入是Web安全界地位很高的一个漏洞，它把矛头对准网站最为重要的数据库，利用成本低而危害巨大。若说一个普通开发人员有那么点儿安全意识，那一定和SQL注入有关。如今随着Web安全逐渐被重视，大家安全意识提升，同时各种预编译框架、ORM层出不穷，SQL注入已不像10年前那么泛滥，那么S...

安全 sql

2020-05-12

4 5078