SQL安全防护7
【高危】fastcdn用户数据库表存在明文，修改用户数据无鉴权限制即可增删改
本文主题：增删改用户数据缺乏身份验证机制导致未经授权访问，任意客户端可发起POST请求
问题描述： 在增删改用户数据接口发现了一个缺乏身份验证的漏洞，该接口允许未经身份验证的用户进行增删改用户
...
fastcdn删除节点数据缺乏身份验证机制
本文主题： 删除节点数据缺乏身份验证机制导致未经授权访问，任意客户端可发起POST请求
问题描述： 在删除节点接口发现了一个缺乏身份验证的漏洞，该接口允许未经身份验证的用户进行删除节点，从而导
...
fastcdn之SSH列表数据接口
本文主题： SSH列表数据接口缺乏身份验证机制导致未经授权访问，任意客户端可发起POST请求
问题描述： 发现了一个缺乏身份验证的漏洞，该接口允许未经身份验证的用户进行获取管理员添加的节点SS
...
fastcdn系统昨日上线发现两个未经身份验证接口
夏柔昨天简单测试了一下，发现可使用任意客户端发起post请求并成功存储到数据库的接口，属于中危漏洞；
第一个：注册接口
本文主题： 注册账号接口缺乏身份验证机制导致未经授权访问，任意客户端可发起P
...
精华防止ＳＱＬ注入的五种方法
一、SQL注入简介
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。
二、SQL注入攻击的总体
...
为什么说 HTTPS 很重要
您应始终使用 HTTPS 保护您的所有网站，即使这些网站并不处理敏感的通信。 除了为网站和用户的个人信息提供关键的安全性和数据完整性外，许多新的浏览器功能，特别是 Progressive
...
整理php防注入和XSS攻击通用过滤
对网站发动XSS攻击的方式有很多种，仅仅使用php的一些内置过滤函数是对付不了的，即使你将filter_var,mysql_real_escape_string,htmlentities,htmlsp
...
