欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 教育 > 培训 > 基础Web安全|SQL注入

基础Web安全|SQL注入

2025/5/9 8:02:26 来源:https://blog.csdn.net/qq_43777616/article/details/144111483  浏览:    关键词:基础Web安全|SQL注入

基础Web安全

URI

Uniform Resource Identifier,统一资源标识符,用来唯一的标识一个资源。
在这里插入图片描述

URL

Uniform Resource Locator,统一资源定位器,一种具体的URI,可以标识一个资源,并且指明了如何定位这个资源在这里插入图片描述

URN

Uniform Resource Name,统一资源命名,通过名字来标识资源,比如email@123.com。

请求方式

GET/POST/PUT
‌GET‌:用于请求服务器发送资源。它会将请求参数附加在URL后面,因此对传输数据的大小有限制,通常不超过2KB。‌
‌POST‌:用于向指定资源提交数据,常用于提交表单或上传文件。POST请求可能会导致新资源的创建或现有资源的修改。人工构造
‌PUT‌:用于更新或添加资源,侧重于创建数据。‌

SQL注入

可能出现在HTTP协议中的哪些部分?
Referer、Cookie、Body、URL。。。
在这里插入图片描述

SQL注入攻击实例

在这里插入图片描述
在这里插入图片描述

防止注入攻击

在这里插入图片描述

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

热搜词