一、sql注入：
sql注入即是指web應用程式對使用者輸入資料的合法性沒有判斷或過濾不嚴，攻擊者可以在web應用程式中事先定義好的查詢語句的結尾上新增額外的sql語句，在管理員不知情的情況下實現非法操作，以此來實現欺騙資料庫伺服器執行非授權的任意查詢，從而進一步得到相應的資料資訊。
預防措施：
preparedstatement 對輸入資料進行預編譯。將傳入資料作為值，不帶入到sql中。注意的是preparedstatement不能過濾%,
xml注入，$直接拼接sql. #預編譯。 採用預編譯方式，也就是上面的方式。
二、實體注入
內部實體和外部實體會引起xml注入。
網路安全基礎知識
什麼是網路安全?網路安全基礎知識有那些?網路安全問題隨著計算機技術的迅速發展日益突出，從網路執行和管理者角度說，他們希望對本地網路資訊的訪問 讀寫等操作受到保護和控制，避免出現 陷門 病毒 非法訪問 拒絕服務和網路資源非法占用和非法控制等威脅，制止和防禦網路黑客的攻擊。對安全保密部門來說，他們希望對...
網路安全基礎知識
計算機網路的應用之一就是資源共享，資源共享的同時也為在網路中儲存傳輸的大量資料帶來了安全問題。國際化標準組織 iso 對計算機系統的安全定義為 為資料處理系統建立和採用的技術和管理的安全保護，保護計算機硬體 軟體和資料不因偶然和惡意的原因遭到破壞和洩露。由此可將計算機安全理解為 通過採用各種技術和管...
網路安全基礎知識
網路安全問題隨著計算機技術的迅速發展日益突出，從網路執行和管理者角度說，他們希望對本地網路資訊的訪問 讀寫等操作受到保護和控制，避免出現 陷門 病毒 非法訪問 拒絕服務和網路資源非法占用和非法控制等威脅，制止和防禦網路黑客的攻擊。對安全保密部門來說，他們希望對非法的 有害的或涉及 的資訊進行過濾和防...