编程开发

Web开发常见漏洞及解决办法:(一)SQL注入漏洞

SQL注入攻击(SQL Injection),简称注入攻击、SQL注入,被广泛用于非法获取网站控制权,是发生在应用程序的数据库层上的安全漏洞。在设计程序,忽略了对输入字符串中夹带的SQL指令的检查,被数据库误认为是正常的SQL指令而运行,从而使数据库受到攻击,可能导致数据被窃取、更改、删除,以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。……

阅读全文>>
编程开发

IIS7下swfupload上传大文件出现404错误

用swfupload在IIS6下上传大文件没有问题,但是迁移到IIS7下面,上传大文件时,出现HTTP 404错误。查了半天,原来是IIS7下的默认设置限制了上传大小。这个时候Web.Config中的大小设置也就失效了。具体步骤:1、打开IIS管理器,找到Default Web Site。先进行停止。2、在IIS中双击“请求筛选”打开。3、点击右边的“编辑功能设置”,打开“编辑请求筛选设置”对话框……

阅读全文>>