Web开发常见漏洞及解决办法：（一）SQL注入漏洞
SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。……
IIS7下swfupload上传大文件出现404错误
用swfupload在IIS6下上传大文件没有问题，但是迁移到IIS7下面，上传大文件时，出现HTTP 404错误。查了半天，原来是IIS7下的默认设置限制了上传大小。这个时候Web.Config中的大小设置也就失效了。具体步骤：1、打开IIS管理器，找到Default Web Site。先进行停止。2、在IIS中双击“请求筛选”打开。3、点击右边的“编辑功能设置”，打开“编辑请求筛选设置”对话框……