-
等级
本版专家分：1结帖率 50% -
我的程序 直连的数据库 不是web 链接语句加密了 链接的时候解密 语句没有明文 该怎么做防护啊大佬们展开阅读全文
-
等级
本版专家分：75751勋章
-
- 进士 2019年总版新获得的技术专家分排名前十
-
- 银牌 2020年8月 总版技术专家分月排行榜第二
-
- 铜牌 2019年10月 总版技术专家分月排行榜第三
-
-
红花
2020年12月 .NET技术大版内专家分月排行榜第一
2020年8月 .NET技术大版内专家分月排行榜第一
2020年7月 .NET技术大版内专家分月排行榜第一
2020年6月 .NET技术大版内专家分月排行榜第一
2019年10月 .NET技术大版内专家分月排行榜第一
-
-
我觉得你尝试使用加密狗之类的，
对程序加密试试看吧。
-
等级
本版专家分：75751勋章
-
- 进士 2019年总版新获得的技术专家分排名前十
-
- 银牌 2020年8月 总版技术专家分月排行榜第二
-
- 铜牌 2019年10月 总版技术专家分月排行榜第三
-
-
红花
2020年12月 .NET技术大版内专家分月排行榜第一
2020年8月 .NET技术大版内专家分月排行榜第一
2020年7月 .NET技术大版内专家分月排行榜第一
2020年6月 .NET技术大版内专家分月排行榜第一
2019年10月 .NET技术大版内专家分月排行榜第一
-
-
不要简单的丢一个exe给别人用。
-
等级
本版专家分：1405 -
你这个应该找服务端的安全防护吧，首先是数据库，然后是服务器防攻击策略。跟你代码关系不大。
-
等级
本版专家分：842 -
避免SQL注入，执行SQL需要参数化的吧，不要直接拼接SQL语句
也可以做一下参数过滤，过滤一下数据库关键字（update,select,delete之类的敏感字符）
-
等级
本版专家分：2077 -
反编绎程序，然后调试找到解密链接语句的地方，不就看到原始的链接字符串了？
- mysql简单防注入_一个容易被忽视的技巧—MySQL 绕过防注入
这个方法应该我想应该也有...但是该方 法的局限就是只适合在 MYSQL 上，其他数据库貌似不支持。转入正题：首先来看 MySQL 的官方文档html">http://dev.mysql.com/doc/refman/5.1/en/comments.html上面的详细信...
- mysql注入预防_mysql注入攻击及防范
SQL注入攻击与防范body{font-size:12px;...}SQL注入攻击(GBK)正常取值SQL注入(针对直接等于写法)SQL注入(针对用引号包括写法)SQL注入(针对对特殊字符转义写法)SQL注入攻击(UTF8)正常取值SQL注入(针...
- MYSQL数据库被入侵篡改了数据 该如何解决？
接触mysql数据库已经很多年了，经常碰到mysql数据库被攻击，导致用户的数据库 丢失，数据库被删除，花钱找人恢复出来少则几万，多则几十万的花费，在防止数 据库被攻击的同时，也要做好数据库的实时备份，如果...
- mysql5.2防注入_防止SQL 注入；如何进行防SQL 注入。
防止SQL 注入：1、开启配置文件中的magic_quotes_gpc 和magic_quotes_runtime 设置2、执行sql 语句时使用addslashes 进行sql 语句转换3、Sql 语句书写尽量不要省略小引号和单引号4、过滤掉sql 语句中的一些关键字：...
- 重新认识被人遗忘的HTTP头注入
今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp...
- HTTP头注入
重新认识被人遗忘的HTTP头注入 前言 注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往...
- Sqlmap注入技巧收集整理
原文地址：... TIP1 当我们注射的时候，判断注入 http://site/script?id=10 http://site/script?id=11-1 # 相当于 id=10 http://site/script?id=(select 10) # 相当于 id=10
- 2.HTTP头注入
重新认识被人遗忘的HTTP头注入 前言 注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往...
- 注入神器sqlmap命令大全
前言Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说...
- 另类PHP安全漏洞：利用弱类型和对象注入进行SQLi
本文讲的是另类PHP安全漏洞：利用弱类型和对象注入进行SQLi，最近，我在一个目标中寻找漏洞时，遇到了一个正在运行Expression Engine（一个CMS平台）的主机。 这个特殊的应用程序吸引了我，因为当我尝试使用 “admin...
- Web日志安全分析浅谈
随着Web技术不断发展，Web被应用得越来越广泛，所谓有价值的地方就有江湖，网站被恶意黑客攻击的频率和网站的价值一般成正比趋势，即使网站价值相对较小，也会面对“脚本小子”的恶意测试攻击或者躺枪于各种大范围...
- JavaEE知识体系
1 1.文件上传下载 1.1 文件上传 1.1.1 文件上传的作用 例如网络硬盘！就是用来上传下载文件的。 在智联招聘上填写一个完整的简历还需要上传照片呢。 1.1.2 文件上传对页面的要求 ...4.在表单中添加file表
- sqlmap-----整理
SQLMAP注入教程-11种常见SQLMAP使用方法详解 </h1> <div class="clear"></div> <div class="postBody"> sqlmap也是渗透中常用的一个注...
- sqlmap 详解
注意：sqlmap只是用来检测和利用sql注入点的，并不能扫描出网站有哪些漏洞，使用前请先使用扫描工具扫出sql注入点。 sqlmap简介 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回
- 面试题总结——JAVA高级工程师
总结一 一、无笔试题 能不做就不做，懒得做,基本都是一些算法，基本原理，脑筋急转弯之类的 二、三大框架方面问题 1、Spring 事务的隔离性，并说说每个隔离性的区别 解答：Spring事务详解 ...2、Spring事务的传播...
- 应急响应
什么是应急响应PDCERF模型 P (Preparation准备) D （Detection诊断） C （Containment抑制） E （Eradication根除） R （Recovery恢复） F （follow-up跟踪） ...ls, ifconfig , ps ,...
- java面试总结
面试题总结——JAVA高级工程师近期考虑换工作的问题，于是投简历面试，面试5家公司的高级Java工程师，有4家给了我offer，想着总结一下面试经验，方便最近正在寻求机会的你们一、无笔试题不知道是不是职位原因还是没...
- PHP 面试总结（持续更新） --小丑
Session与cookie的区别？ cookie数据存放在客户的浏览器上，session数据放在服务器上，以文件的形式存放，可以从php.ini里面的session.save_path找到存放位置 cookie不是很... session会在一定时间内保存在服务器...
- [网络安全自学篇] 四十一.中间人攻击和ARP欺骗原理详解及漏洞还原
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行...
- 黑客术语
系统篇肉鸡 肉鸡就是具有最高管理权限的远程电脑。简单的说就是受你控制的远程电脑。肉鸡可以是win、Unix/Linux……等各种系统；... 3389、4899肉鸡 3389是Windows终端服务(Terminal Services)所
- yii快速入门与参考
Ⅰ、基本概念 一、入口文件 入口文件内容：一般格式如下： $yii=dirname(__FILE__).'/../../framework/yii.php';//Yii框架位置 $config=dirname(__FILE__).'/...//当前应用程序的主配置文件位置 ...// defined
- 通过nginx+lua或openresty实现web站点的waf功能
Web应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供...
- java话术
**面试高频问题知识点总结** Java基础 Java集合类里面基本的接口有哪些？ ArrayList和Vector的区别 Iterator和ListIterator的区别 Enumeration和Iterator的区别？ HashMap与HashTable的区别？...HashMap与HashSet的...
- ***术语大全
***术语（系统篇） 1.肉鸡 受你控制的具有最高管理权限的远程电脑。肉鸡可以是win、Unix/Linux……等各种系统；肉鸡可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方... ...3389是Windows终端服务...
- 面试总结
本人今年大三出来实习，在上海面试Java工程师(实习) 总结了一些面试问题（2018年6月20日--2018年7月1日） 期间面试了6家公司，只拿到了两家公司的Offer，只能说，还是太天真了。 面试时HR基本就是聊一下有的没的...
- 区块链技术
https://www.zhihu.com/question/37290469 作者：汪乐-LaiW3n 链接：https://www.zhihu.com/question/37290469/answer/107612456 ...商业转载请联系作者获得授权，非商业转载请注明出处。...--
- money_title
百度面试 ... 技术栈的面试总结 1、常用设计模式 单例模式：懒汉式、饿汉式、双重校验锁、静态加载，内部类加载、枚举类加载。保证一个类仅有一个实例，并提供一个访问它的全局访问点。...代理模式：动态代理和静态...
- 2019年JAVA最新面试题部分
一：基础篇 1.1 集合篇 1.ArrayList和LinkedList的区别是什么(面试)? 答案：①是否保证线程安全：ArrayList 和 LinkedList 都是不同步的，也就是不保证线程安全； ② 底层数据结构：Arraylist 底层使用的是...
- JAVA面试宝典
面试高频问题知识点总结 面试高频问题知识点总结 Java基础 Java集合类里面基本的接口有哪些？ ArrayList和Vector的区别 Iterator和ListIterator的区别 Enumeration和Iterator的区别？ HashMap与HashTable的区别？...
- OpenGL ES2.0基础
初级学习OpenGL ES2.0的课程，从无到有，从进本的函数讲起，每一课时都附带一个例子程序。深入浅出的讲解可编程管线技术，令人费解的文理，以及混合技术，各种优化技术：顶点缓冲区，索引缓冲区，帧缓冲区，介绍精灵的使用，并使用shader制作粒子特效。 掌握OpenGL ES2.0可编程管线，以及OpenGLES2.0的特性，带领初学者入门。