阿冰的博客

SQL注入，大家都不陌生，是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪的SQL片段（例如“or ‘1’=’1’”这样的语句），有可能入侵参数检验不足的应用程序。所以，在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性要求很高的应用中（比如银行软件），经常使用将SQL语句全部替换为存储过程这样的方式，来防止SQL注入。这当然是一种很安全的方式，但我们平时开发中，可...

进入mysql：mysql -h127.0.0.1 -uroot -prootmysql> use mysql;mysql> update user set host = 'ip' where user = 'root';mysql> select host, user from user;mysql> flush privileges;...

#!/bin/bash#每天早上4点， mysql备份数据#chmod 700 backup.sh#crontab -e#0 4 * * * /home/mysqlbackup/mysql_backup.shuser="root"password="root"host="127.0.0.1"db_name="shop-parent"#backup directorybas...