摘要：
SQL注入： 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．（ （select * form 表 阅读全文
posted @ 2018-06-21 15:15
Ranxf
阅读(194)
评论(0)
推荐(0)
摘要：
一、输入框 1、字符型输入框： （1）字符型输入框：英文全角、英文半角、数字、空或者空格、特殊字符“~！@#￥%……&*？[]{}”特别要注意单引号和&符号。禁止直接输入特殊字符时，使用“粘贴、拷贝”功能尝试输入。 （2）长度检查：最小长度、最大长度、最小长度-1、最大长度+1、输入超工字符比如把整 阅读全文
posted @ 2018-06-21 13:16
Ranxf
阅读(3541)
评论(0)
推荐(1)
浙公网安备 33010602011771号