1：使用预处理语句防止sql注入2：写入数据库的数据要进行特殊字符的转义，比如字符中带单引号和双引号需要在应用层转义，这样为了防止sql注入3：查询的错误信息不要返回给用户，将错误记录到日...

设置Cookie PHP                                                              （推荐学习：yii教程） setcookie("name", "Larry", ti...

nmap工具检测开放端口 nmap是network mapper的简称。nmap是一款免费、开源的网络发现和侦察工具。nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式...

vscode如何运行py文件？ 1、首先需要确保安装了VScode的Python插件，打开Python脚本，可以直接拖入，点击文件，点击首选项里的用户设置，这时候会出现用户设置配置文件。 2、然后在左边文件Ctrl...

实现单机多实例可以通过docker轻松做到,这里主要是分享使用自带工具mysqld_multi的过程及两个坑点，希望本文能帮助到大家。 1. 安装MySQL 系统: Ubuntu 16.04LTS (xenial)版本: Percorna Server...

yii框架中，可以直接在/protected/config/main.php中设置时区，即可（补充：Yii2方法也是一样，在common/config/main.php中添加）。                                （推荐学...

第一部分:Sqlmap使用 1.1 sqlmap介绍 1. 前边说了一些sql注入的基础语句,但是手工注入很麻烦,我们可以借助sqlmap这个强大的sql注入工具,进行数据的获取. 2. sqlmap介绍 (1)#sqlmap是一种开源的...

vscode默认字体感觉不好看，想换个字体，介绍下换字体的方法： 1、打开设置页面，搜索font，修改对应配置即可。 在用户设置中添加对应的字体设置 设置中的下面几个属性与字体有关： // 控制字...

多个字段唯一性如何处理？ 情景 有张表，表里有多个字段需要唯一，不能重复，否则就是重复数据，插不进去 传统做法 直接给多个字段直接加唯一索引，简单粗暴 现在做法 新增一个字段，这个字段加...

什么是安全测试？ 安全测试就是要提供证据表明，在面对敌意和恶意输入的时候，应用仍然能够充分的满足它的需求。 a.如何提供证据？我们通过一组失败的安全测试用例执行结果来证明web应用不满足...