后端安全
2篇文章 · 0订阅
  • sql注入竟然把我们的系统搞挂了，该怎么办？
    最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…
    Java
    sql注入竟然把我们的系统搞挂了，该怎么办？
  • 终极指南：提高Nginx服务器硬度的12个技巧
    Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新…
    Nginx 服务器 运维