MENGXP

摘要： pip 是 Python 包管理工具，该工具提供了对Python 各种第三方包的查找、下载、安装、卸载的功能。目前，在 python.org 下载最新版本的安装包，都已经自带了该工具。 注意：Python 2.7.9 + 或 Python 3.4+ 以上版本都自带 pip 工具。 pip 官网：ht 阅读全文

摘要： Web应用攻击的主要类型（2013） 1、SQL注入攻击 定义：指的是发生在Web应用对后台数据库查询语句处理存在的安全漏洞。 攻击原理：就是在输入字符串中嵌入SQL指令。如果设计程序中忽略了对特殊字符串的检查，这些嵌入指令便会被误认为正常的SQL指令 危害：在数据库中执行，因此可以对后台数据库进行 阅读全文