在CSDN上没有找到，所以将别处下载的上传过来，必须免费分享！
包括两个程序，代码尚未调试，希望有所借鉴。
代码仅供学习交流，切勿行危害安全之事，务必遵守法律法规！
2022-01-03 12:08:50
238KB
1
WEB安全-注入漏洞，很好的学习PPT
SQL注入是一种Web应用代码中的漏洞。
黑客可以构造特殊请求，使Web应用执行带有附加条件的SQL语句
用户请求中带有参数的值，没有进行任何过滤
用户请求中带有参数的值，没有进行任何转码
通过特殊的请求，Web应用向数据库访问时会附带其它命令：
任意查询命令
创建数据库／表
更新数据库／表内容
更改用户权限
删除数据／表／数据库
执行系统命令
2021-12-06 15:25:28
4.42MB
1
在CSDN上没有找到，所以将别处下载的上传过来，必须免费分享！
包括两个程序，代码尚未调试，希望有所借鉴。
代码仅供学习交流，切勿行危害安全之事，务必遵守法律法规！
2021-10-14 17:34:03
238KB
1
安装步骤如下：
1、解压补丁包，将全部文件以二进制的形式上传至网站根目录；
2、输入网站，执行安装过程； 你可能会遇到的问题:
1、如何使用FTP工具二进制上传;
2、与中心有关的应用无法使用，如支付方式、开店向导.
请确认你的网店所在空间可以访问shopex服务器，会自动生成证书。如果不能自动生成证书，请先设置服务器，正常后再更新补丁。
3、更新补丁后，某些功能不能使用.
可能的原因是网站中有二次开发的内容，请先停止二次开发的功能，功能一般会正常。
注意：老版本升级上来的店铺，需检查并开通服务器 curl组件和 Mcrypt加密库
2021-09-11 13:21:31
10KB
1
PHP整站防注入程序，需要在公共文件中require_once本文件，因为现在网站被注入攻击现象很严重，所以推荐大家使用
2021-06-19 14:52:57
32KB
1
SQL注入漏洞原理与防御
漏洞介绍
SQL注入漏洞的本质是把用户输入的数据当做代码来执行，违背了“数据与代码分离”的原则。 SQL注入漏洞有两个关键条件，理解这两个条件可以帮助我们理解并防御SQL注入漏洞： 用户能控制输入的内容 Web应用执行的代码中，拼接了用户输入的内容
漏洞介绍 漏洞分析与防护
2021-05-30 18:45:43
159KB
1