CSRF

CSRF,(Cross-siterequestforgery),跨站请求伪造。 强制终端用户在当前对其进行身份验证后的Web应用程序上执行非本意的操作。CSRF攻击的着重点在伪造更改状态的请求,而不是盗取数据,因为...

Nosql注入

泛指非关系型的数据库,多和关系型数据库共存 特点: 不要预定义表,可以存储非结构化数据,数据量大,用于模糊处理,使用灵活,可拓展等 代表数据库: MongoDB(默认端口号...