腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

武军超python专栏

专栏作者

75

文章

78186

阅读量

12

订阅数

SQL注入和XSS攻击

安全 sql 数据库网络安全 html

SQL注入：所谓SQL注入，就是通过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，导致数据库中的信息泄露或者更改。防范： 1.永远不要信任用户的输入,将用户输入的数据当做一个参数处理：使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细的错误信息：当用户输入错误的时候，避免提示一些详细的错误信息，因为黑客们可以利用这些消息，使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。 3. 加密处理：将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。 4.确保数据库安全：锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。

2019-07-02

2.3K0

MongoDB简单总结

数据库 mongodb sql 云数据库 MongoDB 存储

1. mongoDB的exe文件安装完之后 -可以先在c盘根目录创建一个data文件夹，在data文件夹中创建一个名字叫db的文件夹，用于存储数据库中的数据也可以自定义存储数据的数据库位置： mongod --dbpath 路径 2. 打开cmd输入mongod启动mongoDB服务器

2019-02-25

3710

11月9日python分布式爬虫

云数据库 Redis 数据库 sql 爬虫分布式

实例方法，静态方法，类方法的区别实例方法：类中定义的普通方法，只能通过实例对象调用静态方法：静态方法主要是用来存放逻辑性的代码，逻辑上类型属于这个类，但是和类本身没有关系，实例对象和类对象都可以调用类方法的区别：假设有个方法，且这个方法在逻辑上采用类本身作为对象来调用更合理，那么这个方法就可以定义为类方法。另外，如果需要继承，也可以定义为类方法，实例对象和类对象都可以调用

2019-02-25

3710

11月7日python爬虫框架Scrapy基础知识

爬虫 xslt & xpath 数据库 sql python

爬虫最好的方式：下载一页匹配一页，以后可以使用多线程让抓取页面和存储到数据库分开进行

2019-02-25

3750

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态