首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

基于Django的电子商务网站开发(连载40)

顾翔老师开发的bugreport2script开源了,希望大家多提建议。...具体来说,它是利用现有应用程序,将(恶意)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句...比如先前的很多影视网站泄露VIP会员密码大多就是通过Web表单递交查询字符暴出的,这类表单特别容易受到SQL注入式攻击。”...本书参考文献 【1】百度百科 【2】《Web接口开发与自动化测试基于Python语言》,虫师编著,电子工业出版社,2016年1月 【3】《Selenium 2 自动化测试实战基于Python语言》,虫师编著

76330

基于Django的电子商务网站开发(连载37)

顾翔老师开发的bugreport2script开源了,希望大家多提建议。...第4章 构建安全的网站 4.1 密码的加密 在第2.3.2节中提醒过大家,前面的代码是明文存储密码的,其实这是很危险的,在这里将对密码进行M5加密,以保证信息的安全。...用一个POST请求做个比方,黑客可以构建自己的网页form界面,form的action指向要攻击的网站,form中元素的name与攻击网站的值保持一致,从而达到CSRF攻击的目的。...比如被攻击的网站是http://www.a.com,页面提交网站是http://www.a.com/input.html,提交后处理的网站是http://www.a.com/display.jsp,input.html...在作者著作《软件测试技术实战 设计、工具及管理》一书中序言中曾经提及这么一件事情: “2000年我所在的公司与CCTV‘开心辞典’目组合作开发网上答题的项目,这是一个智力娱乐性节目,我编写了前端的答题代码

48810
领券