感謝WFU分享技術,目前跟著做都沒有問題~~還有將gsheet轉成JSON。
2023年6月13日 星期二
2023年1月29日 星期日
跟著書做~SQL商業資料分析術、SQL語法範例字典
利用XAMPP在phpmyadmin練習,範例只有練習的資料,沒有SQL指令,且每個資料庫的SQL有些許差異,目前是使用Maria練習,有將寫好的SQL放在Colab,加油~~
結果第二個練習substring就不通了@@所以趕快去翻"SQL語法範例字典" P341 來確認一下是哪裡出問題。結果是只能用數值來擷取@@感謝it邦幫忙有類似的擷取文章。但最後還是一直手動的調整,例如算出://的位置,com/、net/、.tw/的位置。
2023年1月9日 星期一
2016年3月7日 星期一
預防SQL Injection的方法
改天要來試試看...
SQL Injection在針對Web安全漏洞的OWASP前10大的漏洞中,在2013年排名第一名的漏洞,而SQL Injection的攻擊方式,主要是在輸入SQL語法時,夾帶一些惡意的資料庫查詢語法及特殊字元,輸入到開發者使用的程式碼中,只要這些惡意字元或語法符合SQL查詢語法的規則,而且沒有辦法事先檢查出來時,資料庫伺服器就會直接執行被修改過的惡意SQL語法,會對資料庫系統或者是儲存資料造成很大的危害,可能導致包括個人帳號、密碼等機敏資料外洩。
http://www.ithome.com.tw/news/104363
SQL Injection在針對Web安全漏洞的OWASP前10大的漏洞中,在2013年排名第一名的漏洞,而SQL Injection的攻擊方式,主要是在輸入SQL語法時,夾帶一些惡意的資料庫查詢語法及特殊字元,輸入到開發者使用的程式碼中,只要這些惡意字元或語法符合SQL查詢語法的規則,而且沒有辦法事先檢查出來時,資料庫伺服器就會直接執行被修改過的惡意SQL語法,會對資料庫系統或者是儲存資料造成很大的危害,可能導致包括個人帳號、密碼等機敏資料外洩。
http://www.ithome.com.tw/news/104363
訂閱:
文章 (Atom)