排序
前端開發(fā)中的常見安全問題介紹
常見問題介紹: (學(xué)習(xí)視頻分享:編程視頻) 1、跨站腳本攻擊(XSS攻擊) XSS(Cross Site Scripting),跨站腳本攻擊。XSS是常見的Web攻擊技術(shù)之一.所謂的跨站腳本攻擊指得是:惡意攻擊者往Web頁面...
安全測(cè)試常用的幾個(gè)工具是什么
本文為大家整理了安全測(cè)試常用的幾個(gè)工具以及相關(guān)學(xué)習(xí)資料,希望能對(duì)大家有所幫助。 (學(xué)習(xí)視頻分享:編程視頻) 端口掃描器:Nmap Nmap是'Network Mapper'的縮寫,眾所周知,它是一款非常受歡...
理解SQL SERVER中的邏輯讀,預(yù)讀和物理讀
在我的上一篇關(guān)于SQL SERVER索引的博文,有圓友問道關(guān)于邏輯讀,預(yù)讀和物理讀的概念.我覺的還是寫一篇博文能把這個(gè)問題解釋清楚 SQL SERVER數(shù)據(jù)存儲(chǔ)的形式 在談到幾種不同的讀取方式之前,首先要...
shell編程實(shí)戰(zhàn)之網(wǎng)站文件及數(shù)據(jù)庫文件的備份
文件備份的重要性不言而喻,定期備份是個(gè)好習(xí)慣,不管是網(wǎng)站文件還是日常生活的照片、視頻等。不然等到數(shù)據(jù)丟失了,你就能體會(huì)數(shù)據(jù)找不回來的那種絕望了。筆者親身經(jīng)歷過幾次,最嚴(yán)重的一次是個(gè)...
sql注入的三種方式是什么?
sql注入的三種方式,分別是:1、數(shù)字型注入;當(dāng)輸入的參數(shù)為整型時(shí),則有可能存在數(shù)字型注入漏洞。2、字符型注入;當(dāng)輸入?yún)?shù)為字符串時(shí),則可能存在字符型注入漏洞。3、其他類型(例如:搜索型...
Linux安裝MySQL的兩種方法
1.?????? 運(yùn)行平臺(tái):CentOS 6.3 x86_64,基本等同于RHEL 6.3 2.?????? 安裝方法: 安裝MySQL主要有兩種方法:一種是通過源碼自行編譯安裝,這種適合高級(jí)用戶定制MySQL的特性,這里...
sqlserver中通過osql/ocmd批處理批量執(zhí)行sql文件的方法
上周在測(cè)試環(huán)境建了幾十張表,保存了.sql文件,準(zhǔn)備在正式環(huán)境重建的時(shí)候懶得一個(gè)個(gè)打開建了,做一在網(wǎng)上搜尋了一下,果然有簡單點(diǎn)的方法。 利用osql/ocmd批量執(zhí)行sql文件 注意:在上圖中我們可...
centos 6.5如何安裝mysql?
centos 6.5安裝mysql的方法: 一、上傳相關(guān)包(*.tar.gz等) 使用相關(guān)軟件上傳或用Xshell連接后下載命令:yum install lrzsz 二、安裝mysql5.7 1、查看本地是否安裝了mysql:rpm? -qa | grep? m...
如何對(duì)數(shù)據(jù)庫日志進(jìn)行分析
常見的數(shù)據(jù)庫攻擊包括弱口令、sql注入、提升權(quán)限、竊取備份等。對(duì)數(shù)據(jù)庫日志進(jìn)行分析,可以發(fā)現(xiàn)攻擊行為,進(jìn)一步還原攻擊場(chǎng)景及追溯攻擊源。 一、Mysql日志分析 general query log能記錄成功連...