当前位置：首页
> 第9页
史上最简单的SQL基础入门知识
增删改查命令：插入：Insert into T_Website(Name,Title) values ('http://www.4k8k.net/','C#编程自学_做最好的.net自学资料站_4k8k.net')查询：select Name,Titlefrom T_Website删除：delete...
「武鹏有课」Python什么是转义符?
这节课我们学习转义字符：转义字符的定义是：具有特殊用途的字符。在字符串中以反斜杠“\”来出现的。斜杠“/”称为除号。如果字符串本身包含“\”，一般用两个“\\”来表示一个“\”，这就是转义字符。...
Linux运维:单引号与双引号的使用
1、单引号的使用 单引号可以将它中间的所有任意字符还原为字面意义,实现屏蔽Shell元字符的功能。注意不可以在两个单引号中间单独插入一个单引号,单引号必须成对出现。 示例1：定义一个变量,并输出变量的值 [root@localhost tmp]# TESTVAR=123456 [root@loca...
python单引号怎么打，两种输入方法
python输入单引号的两种方法Python字符串str对象中的单引号该如何输入，比如要输入英文：This's Python该怎么打出单引号？这里介绍两种方法，如下：...
一文搞懂Perl语言中单引号与双引号的区别
在Perl语言中，有字符串的地方就有引号。若要正确的使用引号，就必须要搞清楚单引号与双引号的区别。那么，它们之间有什么细节上的区别呢？第一，双引号支持反斜线转义，而单引号不支持。下面看一个具体的例子：第二，双引号支持变量内插，而单引号不支持。下面看一个具体的例子：以上就是单引号与双引号的本质区别。在...
十八.XSS跨站脚本攻击原理及代码攻防演示(一)
一.什么是XSS1.XSS原理跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览...
黑客大佬总结的SQL注入精粹:从0到1的注入之路(万字内容)
从客观角度来看，SQL 注入是因为前端输入控制不严格造成的漏洞，使得攻击者可以输入对后端数据库有危害的字符串或符号，使得后端数据库产生回显或执行命令，从而实现对于数据库或系统的入侵；从攻击者角度来看，需要拼接出可以使后端识别并响应的 SQL 命令，从而实现攻击...
白帽子分享之代码的艺术系列—第二篇
0x01 前言现在的WEB程序基本都有对SQL注入的全局过滤，运维人员配置PHP环境是一般会开启魔术引号GPC，即magic_quotes_gpc=On的情况下，如果输入的数据有单引号（’）、双引号（”）、反斜线（\）与 NUL（ 字符）等字符都会被加上反斜线进行转义处理。不过GPC在PHP5.4版...
MySQL数据库知识
MySQL是一种关系型数据库管理系统；那废话不多说，直接上自己以前学习整理文档：查看数据库命令: (1).查看存储过程状态:show procedure status; (2).显示系统变量:show variables (最好使用模糊查询)...