SQL注入 WHERE+AND+ORDER BY+LIMIT
SELECT * FROM `normaluser_list` WHERE 1 AND 1=1 ORDER BY id DESC LIMIT 1 後面還可接什麼 產生injection!? …
php 只通过 filter 过滤用户输入，是否足够安全？
应用的场景就是用户可以输入任意文本，但是不能输入类似html这样的代码在php 中可以通过 FILTER_SANITIZE_STRING 去过滤用户输入过滤之后的内容是不是…
无法clone github 项目，ssh无法连接国外vps服务器
背景：之前一直都很正常。10月24日晚上开始发现不能向gitlab上push项目代码，因为gitlab经常会出现连接不上的问题，当时并没在意。10月25日，依然不…
在一个不安全的公共网络上有两个陌生人A,B ，A和B可以进行私密通信吗？
网络安全方面的问题，我觉得如果有三方服务器来认证他们两个的身份，并为他们的通信加密则可以。如果没有三方服务器辅助。则a和b不能进行安全的私密通…
前后端路由加密传输可行性和效率分析
例，理由/user/add?username=wang加密为xxxxyyyyzzz传输(如果为了防止黑客破解加密方式,每次跟后端动态请求一个加密参数,根据这个参数加密),后端将xx…
如果有两台拥有相同MAC地址的电脑在同一个局域网内会发生什么事？
有很多方法可以让两张台电脑的MAC地址一样。 会获得相同的IP吗，可以手动设置不同等静态IP吗 例如同时使用通讯软件、浏览器浏览网页、接受邮件等 可…
仅仅使用 HTTP_ORIGIN 判断是否本站点域名的安全是否可靠？
websoket 最近做的一个网站，为了防止其他用户连接在服务器里边做的判断只是使用HTTP_ORIGIN 判断是否本站发起的请求 HTTP_ORIGIN 是可以伪造的吗？…
有没有办法在LINUX上查询哪个用户从哪个IP登录什么时候执行了什么命令？
请问为什么LINUX的日志系统这么分散啊？登录是登录，历史记录是历史记录。为什么就不能添加上关联和时间和IP参数呢？想查个哪个用户从哪个IP登录的什…
