排序
sql注入的三种方式是什么?
sql注入的三种方式,分别是:1、数字型注入;当输入的参数为整型时,则有可能存在数字型注入漏洞。2、字符型注入;当输入参数为字符串时,则可能存在字符型注入漏洞。3、其他类型(例如:搜索型...
Linux安装MySQL的两种方法
1. 运行平台:CentOS 6.3 x86_64,基本等同于RHEL 6.3 2. 安装方法: 安装MySQL主要有两种方法:一种是通过源码自行编译安装,这种适合高级用户定制MySQL的特性,这里...
sqlserver中通过osql/ocmd批处理批量执行sql文件的方法
上周在测试环境建了几十张表,保存了.sql文件,准备在正式环境重建的时候懒得一个个打开建了,做一在网上搜寻了一下,果然有简单点的方法。 利用osql/ocmd批量执行sql文件 注意:在上图中我们可...
centos 6.5如何安装mysql?
centos 6.5安装mysql的方法: 一、上传相关包(*.tar.gz等) 使用相关软件上传或用Xshell连接后下载命令:yum install lrzsz 二、安装mysql5.7 1、查看本地是否安装了mysql:rpm -qa | grep m...
如何对数据库日志进行分析
常见的数据库攻击包括弱口令、sql注入、提升权限、窃取备份等。对数据库日志进行分析,可以发现攻击行为,进一步还原攻击场景及追溯攻击源。 一、Mysql日志分析 general query log能记录成功连...
Win7系统下phpstudy 80端口被system占用的解决办法
win7系统下phpstudy 80端口被system占用的解决办法 我的占用原因是 SQL Server Reporting Services,停止掉这个服务并设置其为手动启动即可 如果你并没有安装 SQL Server,请参考下文解决。 启...
Linux中MySQL密码忘了怎么办
linux中mysql密码忘了怎么办 1、首先编辑/etc/my.cnf文件 vim /etc/my.cnf 在文件中加入一行配置skip-grant-tables 例如加到这个位置 # read_rnd_buffer_size = 2M datadir=/var/lib/mysq...
PDO原理及正确使用方法
前言 随着数据库参数化查询的方式越来越普遍,sql注入漏洞较之于以前也大大减少,而pdo作为php中最典型的预编译查询方式,使用越来越广泛。 众所周知,PDO是php中防止SQL注入最好的方式,但并不...
常见的的web安全面试问题(分享)
之前出去面试的时候, 经常会被问到一些安全方面的问题。安全涉及的领域很大, 我也仅仅是了解一些皮毛, 每次面试前都要找资料复习, 很麻烦。所以我就根据之前搜集的一些资料和面试的经验,系...
值得收藏的40个黑客常用入侵端口总结
常用端口: 21端口渗透剖析 FTP通常用作对远程服务器进行管理,典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全,甚至黑客通过提权可以直接控制服务器。这里剖析渗透FTP...
阿里云ECS服务器添加安全组规则
添加安全组规则 您可以通过添加安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。 前提条件 添加安全组规则之前,请确认以下信息: 1、您已经创建了一个安全组。具体操作,请参见创...
phpstudy如何导出数据库
phpstudy如何导出数据库 对于一个系统来说,数据是很重要的一部分。在系统部署,或者环境迁移的过程,常常会伴随着数据的导入导出。phpStudy也是自带了数据导入导出功能。导出导出的功能...