V2EX › nichan 的所有回复 › 第 13 页 / 共 24 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 9 10 11 12 13 14 15 16 17 18 ... 24

❮

❯

2013-04-17 09:20:07 +08:00

回复了 nichan 创建的主题 › Tornado › Tornado的防注入应该怎么做？

@1ang 大概有十几个。
面向内部用户使用，不考虑seo，所以在尝试一些新的东西，Tornado基本上自己不主动生成页面，主体页面的布局、内容由储存在用户本地的js通过ajax请求生成。

2013-04-16 20:17:35 +08:00

回复了 gange 创建的主题 › 问与答 › 深圳地铁开始有跟着车跑的隧道广告，这是怎么做的

想出这招的人真是太聪明了……

2013-04-16 18:08:21 +08:00

回复了 nichan 创建的主题 › Tornado › Tornado的防注入应该怎么做？

@binux 嗯～base64不是，只是类似于base64。
不过即使是base64应该也很难被注入吧？加密后的字符只有a-z和0-9

2013-04-16 17:52:35 +08:00

回复了 nichan 创建的主题 › Tornado › Tornado的防注入应该怎么做？

感谢各位回复～

事实上我的表名并不是直接从html里提交过来的，我会对每一个用户提交过来的表名做一次类似于base64的加密，以保证最终执行的sql语句符合语法，这样从表名处进行注入也似乎是不太可能了。但是转换过的表名依然是一个变量，依然要使用第二种(不安全的)语句带入到sql语句中。
非常感谢@lilian57 @alexrezit @1ang 提供的思路！已实验成功～

2013-04-13 18:33:59 +08:00

回复了 microcosm 创建的主题 › 问与答 › 先骂骂我自己

这两个帖是无限循环互链的，目测楼主在写完其中一个帖后进行了修改。

2013-04-12 01:40:13 +08:00

回复了 aveline 创建的主题 › 天黑以后 › 20130412 午夜俱乐部

“上层建筑” 这个词到底是谁翻译的！！！那superpower是不是要翻译成上层电力！

2013-04-10 15:50:30 +08:00

回复了 YQtaku 创建的主题 › 问与答 › 求推荐字体大的手机，买给父母。

可以试试夏普的翻盖机

2013-04-10 15:08:23 +08:00

回复了 Showfom 创建的主题 › Linode › Linode 内存升级，实际上是变相 5 折

求每月10刀512……