基础Web安全|SQL注入
基础Web安全
URI
Uniform Resource Identifier，统一资源标识符，用来唯一的标识一个资源。
URL
Uniform Resource Locator，统一资源定位器，一种具体的URI，可以标识一个资源，并且指明了如何定位这个资源
URN
Uniform Resource Name，统一资源命名，通过名字来标识资源，比如email@123.com。
请求方式
GET/POST/PUT
GET：用于请求服务器发送资源。它会将请求参数附加在URL后面，因此对传输数据的大小有限制，通常不超过2KB。
POST：用于向指定资源提交数据，常用于提交表单或上传文件。POST请求可能会导致新资源的创建或现有资源的修改。人工构造
PUT：用于更新或添加资源，侧重于创建数据。
SQL注入
原理
前端调用后端是通过URL传递参数完成的，通过修改URL中的参数，将注入获取授权用户/其他资料的sql语句写入URL参数中，以获取相比于普通用户更高的权限，进行威胁操作。
预防原理
在后端接收前端传入参数时，进行参数的筛选（取值），选取特定的参数，然后再拼接成为sql语句，如后续提到的防止注入攻击进行预防。
可能出现在HTTP协议中的哪些部分？
Referer、Cookie、Body、URL。。。
SQL注入攻击实例
防止注入攻击
相关文章：
基础Web安全|SQL注入
基础Web安全 URI Uniform Resource Identifier，统一资源标识符，用来唯一的标识一个资源。 URL Uniform Resource Locator，统一资源定位器，一种具体的URI，可以标识一个资源，并且指明了如何定位这个资源…...
SpringBoot -拦截器Interceptor、过滤器 Filter 及设置
Spring Boot拦截器（Interceptor）的概念 - 在Spring Boot中，拦截器是一种AOP的实现方式。它主要用于<font style"color:#DF2A3F;">拦截请求</font>，在请求处理之前和之后执行特定的代码逻辑。与过滤器不同的…...
C++小问题
怎么分辨const修饰的是谁 是限定谁不能被改变的？ 在C中，const关键字的用途和位置非常关键，它决定了谁不能被修改。const可以修饰变量、指针、引用等不同的对象，并且具体的作用取决于const的修饰位置。理解const的规则能够帮助我们…...
avcodec_alloc_context3，avcodec_open2，avcodec_free_context，avcodec_close
avcodec_alloc_context3 是创建编解码器上下文，需要使用 avcodec_free_context释放 需要使用avcodec_free_context 释放 /** * Allocate an AVCodecContext and set its fields to default values. The * resulting struct should be freed with avcodec_free_co…...
强化学习的几个主要方法（策略梯度、PPO、REINFORCE实现等）（下）
由于平台字数限制，上文：https://blog.csdn.net/ooblack/article/details/144198538 4. PPO算法 近端策略优化（proximal policy optimization，PPO）算法是OpenAI的默认强化学习算法，在RLHF中也用到了这个算…...
计算机网络：IP协议详细讲解
目录 前言 一、IP网段划分 二、IP报头 三、解决IP地址不足-->NAT技术 前言 在之前，我们学习了传输层中的TCP和UDP，重点是TCP协议，他帮我们解决具体到主机的哪个应用（端口）、传输的可靠（序列号、校验和…...
2024信创数据库TOP30之华为Gauss DB
近日，由DBC联合CIW/CIS共同发布的“2024信创数据库TOP30”榜单正式揭晓，汇聚了国内顶尖的数据库企业及其产品，成为展示中国信创领域技术实力与发展潜力的重要平台。在这份榜单中，华为的GaussDB凭借其卓越的技术实力、广泛的行业应…...
在线家具商城基于 SpringBoot：设计模式与实现方法探究
第3章 系统分析 用户的需求以及与本系统相似的在市场上存在的其它系统可以作为系统分析中参考的资料，分析人员可以根据这些信息确定出本系统具备的功能，分析出本系统具备的性能等内容。 3.1可行性分析 尽管系统是根据用户的要求进行制作，但是…...
九、Spring Boot集成Spring Security之授权概述
文章目录 往期回顾：Spring Boot集成Spring Security专栏及各章节快捷入口前言一、授权概述二、用户权限三、用户授权流程三、Spring Security授权方式1、请求级别授权2、方法级别授权 往期回顾：Spring Boot集成Spring Security专栏及各章节快捷入口 Spr…...
python之Flask入门—路由参数
语法： /routerName/<string:parameter_name> 其中：routerName代表路由名称<>中的string是参数类型，parameter_name为参数名称 参数类型： （1） string 接收任何没有斜杠（/&#x…...
txt地图格式处理
1、txt地图格式 [属性描述] 坐标系2000国家大地坐标系 几度分带3 投影类型高斯克吕格 计量单位米 带号38 精度0.001 转换参数,,,,,, [地块坐标] 5,475.888,1,测试地块1,面,J50G077061,公路用地,地下, J1,1,113.22222222222222,23.129111721551794 J2,1,113.2722314…...
《数据挖掘：概念、模型、方法与算法（第三版）》
嘿，数据挖掘的小伙伴们！今天我要给你们介绍一本超级实用的书——《数据挖掘：概念、模型、方法与算法》第三版。这本书是数据挖掘领域的经典之作，由该领域的知名专家编写，系统性地介绍了在高维数据空间中分析和提取大量…...
GitLab CVE-2024-8114 漏洞解决方案
漏洞 ID 标题严重等级CVE ID通过 LFS 令牌提升权限高CVE-2024-8114 GitLab 升级指南GitLab 升级路径查看版本漏洞查询 漏洞解读 此漏洞允许攻击者使用受害者的个人访问令牌（PAT）进行权限提升。影响从 8.12 开始到 17.4.5 之前的所有版本、从 17.5 开…...
request和websocket
当然，可以为你详细介绍 FastAPI 中的 Request 对象。Request 对象在 FastAPI 中扮演着重要的角色，负责封装来自客户端的 HTTP 请求信息。了解 Request 对象的使用方法和属性，有助于你更高效地处理请求数据、访问请求上下文以及进行各种操作。…...
一键生成后端服务，MemFire Cloud重新定义开发效率
作为开发者，特别是独立开发者和小团队成员，大家都知道开发的最大难题之一就是搭建后端服务。要让一个应用从零开始，除了前端的开发工作外，还需要考虑数据库、接口、认证、存储等等一系列繁琐的后台工作。而MemFire Cloud这款神器&…...
短视频矩阵的营销策略：批量混剪实现高效传播
在当今的商业环境中，短视频营销已成为企业获得市场份额的关键策略。随着消费者注意力的分散，传统营销方法的效果逐渐减弱。因此，短视频营销的重要性不言而喻。通过短视频，品牌能够以更为生动和直观的方式传递信息，从而…...
朗迪锋亮相2024人因工程与智能系统交互国际会议
2024年11月28日至30日，2024人因工程与智能系统交互国际会议在深圳隆重举办。此次大会以推动我国人因工程学科发展为目标，致力于加强国际学术交流，深入探讨人工智能时代的智能系统交互，旨在培育新质生产力，助力经济社会…...
spring boot3.3.5 logback-spring.xml 配置
新建 resources/logback-spring.xml 控制台输出颜色有点花 可以自己更改 <?xml version"1.0" encoding"UTF-8"?> <!--关闭文件扫描 scanfalse --> <configuration debug"false" scan"false"><springProperty …...
Proteus8.17下载安装教程
Proteus是一款嵌入式系统仿真开发软件，实现了从原理图设计、单片机编程、系统仿真到PCB设计，真正实现了从概念到产品的完整设计，其处理器模型支持8051、HC11、PIC10/12/16/18/24/30/DsPIC33、AVR、ARM、8086和MSP430等，能够帮助用…...
一次Kafka启动失败引出的问题
背景 Some time，有个现场童鞋说咱的Kafka实例有个broker一直crash，还截图给我看了，大致是Kafka启动加载topic分区日志文件的时候，然后就没了，连个WARN都没有。当然，光看这个截图咱啥都不知道，因…...
uniapp 对接腾讯云IM群组成员管理（增删改查）
UniApp 实战：腾讯云IM群组成员管理（增删改查） 一、前言 在社交类App开发中，群组成员管理是核心功能之一。本文将基于UniApp框架，结合腾讯云IM SDK，详细讲解如何实现群组成员的增删改查全流程。 权限校验…...
【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器
一.自适应梯度算法Adagrad概述 Adagrad（Adaptive Gradient Algorithm）是一种自适应学习率的优化算法，由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率，适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...
CRMEB 框架中 PHP 上传扩展开发：涵盖本地上传及阿里云 OSS、腾讯云 COS、七牛云
目前已有本地上传、阿里云OSS上传、腾讯云COS上传、七牛云上传扩展 扩展入口文件 文件目录 crmeb\services\upload\Upload.php namespace crmeb\services\upload;use crmeb\basic\BaseManager; use think\facade\Config;/*** Class Upload* package crmeb\services\upload* …...
鸿蒙DevEco Studio HarmonyOS 5跑酷小游戏实现指南
1. 项目概述 本跑酷小游戏基于鸿蒙HarmonyOS 5开发，使用DevEco Studio作为开发工具，采用Java语言实现，包含角色控制、障碍物生成和分数计算系统。 2. 项目结构 /src/main/java/com/example/runner/├── MainAbilitySlice.java // 主界…...
Springboot社区养老保险系统小程序
一、前言 随着我国经济迅速发展，人们对手机的需求越来越大，各种手机软件也都在被广泛应用，但是对于手机进行数据信息管理，对于手机的各种软件也是备受用户的喜爱，社区养老保险系统小程序被用户普遍使用，为方…...
Python 包管理器 uv 介绍
Python 包管理器 uv 全面介绍 uv 是由 Astral（热门工具 Ruff 的开发者）推出的下一代高性能 Python 包管理器和构建工具，用 Rust 编写。它旨在解决传统工具（如 pip、virtualenv、pip-tools）的性能瓶颈，同时…...
【Linux】Linux 系统默认的目录及作用说明
博主介绍：✌全网粉丝23W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...
Canal环境搭建并实现和ES数据同步
作者：田超凡 日期：2025年6月7日 Canal安装，启动端口11111、8082： 安装canal-deployer服务端： https://github.com/alibaba/canal/releases/1.1.7/canal.deployer-1.1.7.tar.gz cd /opt/homebrew/etc mkdir canal…...
深入浅出JavaScript中的ArrayBuffer：二进制数据的“瑞士军刀”
深入浅出JavaScript中的ArrayBuffer：二进制数据的“瑞士军刀” 在JavaScript中，我们经常需要处理文本、数组、对象等数据类型。但当我们需要处理文件上传、图像处理、网络通信等场景时，单纯依赖字符串或数组就显得力不从心了。这时ÿ…...
联邦学习带宽资源分配
带宽资源分配是指在网络中如何合理分配有限的带宽资源，以满足各个通信任务和用户的需求，尤其是在多用户共享带宽的情况下，如何确保各个设备或用户的通信需求得到高效且公平的满足。带宽是网络中的一个重要资源，通常指的是单位时间…...