分类：注入

2021
09-22

怎么在C++二进制文件中注入git信息详解

在后端生产环境中，为了方便定位问题，我们需要根据一个binary文件获取其对应的git信息，包括编译出该binary所用的代码分支、commitid、时间戳、commitmessage等。但是随着代码版本的升级，这些git信息也会随之变化。有没有办法在每次编译binary的时候，将git信息动态注入到其中呢？答案是有！创建以下几个文件创建头文件version.hh，内容如下，其中声明了表示git信息的数据结构#pragmaonce#include<string>namespacemy_app{... 继续阅读 >

2021
07-12

如何有效防止sql注入的方法

SQL注入攻击是黑客对数据库进行攻击常用的手段之一，随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想获取的数据，这就是所谓的SQLInjection，即SQL注入。一背景假如某高校开发了一个网课系... 继续阅读 >

2021
04-27

如何在ASP.NET Core 的任意类中注入Configuration

遇到的问题我已经通读了MSDN上关于Configuration的相关内容，文档说可实现在application的任意位置访问Configuration.下面是Startup.cs的模板代码。public class Startup{    public Startup(IHostingEnvironment env)    {        var builder = new ConfigurationBuilder()  &nb... 继续阅读 >

2021
01-29

解决springboot无法注入JpaRepository的问题

使用内置服务器启动springboot项目时，会从@SpringBootApplication修饰类所在的包开始，加载当前包和所有子包下的类，将由@Component@Repository@Service@Controller修饰的类交由spring进行管理。packagecom.facade;importorg.springframework.boot.SpringApplication;importorg.springframework.boot.autoconfigure.SpringBootApplication;importorg.springframework.context.ConfigurableApplicationContext;importorg.s... 继续阅读 >

2020
11-10

SpringBoot属性注入的两种方法

1、实现方式一：Spring中的@PropertySource@Component@PropertySource("classpath:user.properties")publicclassUserInfo{@Value("${user.username}")privateStringusername;@Value("${user.password}")privateStringpassword;@Value("${user.age}")privateIntegerage;@OverridepublicStringtoString(){return"UserInfo{"+"username='"+username+'\''+",password='"+password+'\''+",age... 继续阅读 >

2020
10-08

如何解决redisTemplate注入为空问题

springboot2.*集成redis时，redis工具类中的redisTemplate注入后总是为空。问题代码还原：1、工具类定义成静态工具类，@Resource注入redisTemplatepublicclassRedisCacheUtil{@ResourceprivatestaticRedisTemplate<String,Object>redisTemplate;/***普通缓存获取*@paramkey键*@return值*/publicstaticObjectget(Stringkey){returnkey==null?null：redisTemplate.opsForVal... 继续阅读 >

2020
09-28

python TCP包注入方式

我就废话不多说了，大家还是直接看代码吧！#!/usr/bin/envpythonimportsocketimportstructdefchecksum(data):s=0n=len(data)%2foriinrange(0,len(data)-n,2):s+=ord(data[i])+(ord(data[i+1])<<8)ifn:s+=ord(data[i+1])while(s>>16):s=(s&0xFFFF)+(s>>16)s=~s&0xffffreturnsclassip():def__init__(self,source,destination):self.version=4self.ihl=5#Inte... 继续阅读 >

2020
09-28

详解@Autowired(required=false)注入注意的问题

1、前言在使用spring开发过程中，我们基本上都是使用@Autowired这个注解，用来注入已有的bean。但是有些时候，会注入失败。当我们加上参数（required=false）就能解决。今天整理一个我在实际开发中的例子2、required属性@Autowired(required=true)：当使用@Autowired注解的时候，其实默认就是@Autowired(required=true)，表示注入的时候，该bean必须存在，否则就会注入失败。@Autowired(required=false)：表示忽略当前要注入的bean... 继续阅读 >

2020
09-27

Intellij IDEA如何去掉@Autowired 注入警告的方法

问题在Service层注入Mybatis的Mapper我们通常会使用@Autowired自动注入@AutowiredprivateProductMapperproductMapper;但是这样IntellijIDEA会显示红色告警，提示不能自动注入。当我们在Controller层注入Service时我们也经常直接在Filed上使用@Autowired注解，这时候不显示红色警告，但是也显示Fieldinjectionisnotrecommended的建议原因第一种情况是因为IDEA可以识别并理解Spring的上下文。然而Mapper接口是Mybatis的，I... 继续阅读 >

2020
09-24

SQL注入漏洞过程实例及解决方案

代码示例：publicclassJDBCDemo3{publicstaticvoiddemo3_1(){booleanflag=login("aaa'OR'","1651561");//若已知用户名，用这种方式便可不用知道密码就可登陆成功if(flag){System.out.println("登陆成功");}else{System.out.println("登陆失败");}}publicstaticbooleanlogin(Stringusername,Stringpassword){Connectionconn=null;Statementstat=null;ResultSet... 继续阅读 >

2020
09-23

Java 动态生成类和实例, 并注入方法操作示例

本文实例讲述了Java动态生成类和实例,并注入方法。分享给大家供大家参考，具体如下：Java官方支持的,必须要有接口才行importjava.lang.reflect.Constructor;importjava.lang.reflect.InvocationHandler;importjava.lang.reflect.Method;importjava.lang.reflect.Proxy;importjava.util.LinkedList;importjava.util.List;importjava.util.Random;/***@authorDavidDing**/interfaceIJavaGen{intgetRandomInt(... 继续阅读 >

2016
03-12

PHP安全-SQL 注入

 SQL注入 SQL注入是PHP应用中最常见的漏洞之一。事实上令人惊奇的是，开发者要同时犯两个错误才会引发一个SQL注入漏洞，一个是没有对输入的数据进行过滤（过滤输入），还有一个是没有对发送到数据库的数据进行转义（转义输出）。这两个重要的步骤缺一不可，需要同时加以特别关注以减少程序错误。 对于攻击者来说，进行SQL注入攻击需要思考和试验，对数据库方案进行有根有据的推理非常有必要（当然假设攻击者... 继续阅读 >

2015
09-17

PHP防XSS 防SQL注入的代码

functiongjj($str){$farr=array("/\\s+/","/<(\\/?)(script|i?frame|style|html|body|title|link|meta|object|\\?|\\%)([^>]*?)>/isU","/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",);$str=preg_replace($farr,"",$str);returnaddslashes($str);}functionhg_input_bb($array){if(is_array($array)){foreach($arrayAS$k=>$v){$array[$k]=h... 继续阅读 >

2015
02-05

详析php对象注入漏洞

0x00背景php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险，为了理解这个漏洞，请读者具备基础的php知识。0x01漏洞案例如果你觉得这是个渣渣洞，那么请看一眼这个列表，一些被挖到过该漏洞的系统，你可以发现都是一些耳熟能详的玩意(就国外来说)WordPress3.6.1Magento1.9.0.1Joomla3.0.3Ipboard3.3.5除此之外等等一堆系统，八成可能大概在这些还有其他的php... 继续阅读 >

2014
12-21

遭遇一次MySQL猜解注入攻击

前些日子数据库被入侵，文章的阅读数都被纂改了，还好及时发现并做好备份。查一下MySQL语句记录，发现这么原来是这么一句SQL在捣鬼：UPDATEtableSETviews='1'WHEREid=-2441OR(ORD(MID((SELECTIFNULL(CAST(FirstNameASCHAR),0x20)FROMuserORDERBYidLIMIT1,1),2,1))>112)#PS：user这个表是数据库里一个以前测试用的表，表的结构也写到博文里面，暴露了字段。这句SQL为什么能那么厉害呢？我们接下来分... 继续阅读 >