阴沟里翻船，我将11月2日定为每年的受耻日！

前几天SQL注入的问题，第二天就赶紧做了一个紧急修补，不过全面检查还没做，今天发现有人在网站上留言，说暴了我们的库（其实就暴了一个遗弃的表），并列出得到的一些数据，直指我本人，说本人技术超烂等等的话。。。。。。。现在想想，大概也知道是谁做了。今年得罪的人多啊。。。。。。

毕竟项目是多个人合作的成果，某些地方粗心没过滤，马上就给了贼人可乘之机，还好，检查整个逻辑层不需要太多时间，不过也浪费了一个早上，而且错误出在之前辞退的程序员身上（此人并非凶手），郁闷，最郁闷的就是被人羞辱了一翻。所以本人把11月2日定为每年的受耻日，以此警戒自己，此点小细节要注意再注意及其特别的注意。

SQL 注入其实很简单的技术，2年前我也使用过教主的SQL注入工具暴过人家的库，看看真是阴沟里翻船啊。其实防犯SQL也相对比较简单，对于稍微有点经验的程序员都很容易就可以避免这个Bug.最怕的就象我这种情况，时间紧得没机会全面检查，自己都没测试下就放上去了。

我在逻辑层里定义了一个抽象类，检查数据是否有SQL 注入检查，并把相关的信息记录到一个错误记录日志的数据库，这样什么地方出了错，是不是SQL注入或者其他错误，明天都可以检查，其中方法大概的定义如下

public static bool IsGoodSql(string namespaceStr,string classNameStr,string methodNamestr,string userID,string ipAddress,params string[] CheckStr)

...{

//检查CheckStr字段是否有SQL注入

//如果有插入错误日志数据库，记录命名空间，类名，方法名，用户和 ip地址

}

调用的时候如下

if(IsGoodSQL(命名空间，类名，方法名，用户名，ip地址,字段1，字段2，...))

这样是可以记录到恶意ip和地址，而如果你没检查，这个方法也没用武之地了，我的问题，就是我的手下苯到两个字段只检查一个字段，郁闷啊郁闷。

警记今天是我受耻日！大家如果明年记得，记得给我礼物哦。。。。

阴沟里翻船，我将11月2日定为每年的受耻日！相关推荐

[codeforces 1304A] Cow and Haybales 阴沟里翻船
Codeforces Round #621 (Div. 1 + Div. 2) [codeforces 1304A] Cow and Haybales 阴沟里翻船总目录详见https://blo ...
JavaScript阴沟里翻船之运算符优先级
首先欢迎大家关注我的Github博客,也算是对我的一点鼓励,毕竟写东西没法变现,坚持下去也是靠的是自己的热情和大家的鼓励.各位读者的Star是激励我前进的动力,请不要吝惜. 起源写了两年的 ...
【转】阴沟里翻船之KeSetEvent
原帖:阴沟里翻船之KeSetEvent KeSetEvent是个使用频率很高的内核支持函数,但经常使用未必意味着确实了解它.上周就曾遇到一件怪事,系统线程在调用KeSetEvent后线程IRQL竟然从 ...
阴沟里翻船——学霸的迷宫
问题描述学霸抢走了大家的作业,班长为了帮同学们找回作业,决定去找学霸决斗.但学霸为了不要别人打扰,住在一个城堡里,城堡外面是一个二维的格子迷宫,要进城堡必须得先通过迷宫.因为班长还有妹子要陪,磨刀 ...
阴沟里翻船之KeSetEvent
阴沟里翻船之KeSetEvent KeSetEvent是个使用频率很高的内核支持函数,但经常使用未必意味着确实了解它.上周就曾遇到一件怪事,系统线程在调用KeSetEvent后线程IRQL竟然从PAS ...
java代码编写出现的陷阱-2:阴沟里翻船
(1) 警惕自增的陷阱 java一元运算符有++,--, i++表示先赋值后加1,++i表示先加1后赋值,--同理,但是如果遇到以下代码,你恐怕是阴沟里翻船,不多说,看代码: public stati ...
一道肤浅、奇葩、却又常常让人阴沟里翻船的面试题
导读作者:杨漆 16年关系型数据库管理,从oracle 9i .10g.11g.12c到Mysql5.5.5.6.5.7.8.0 到TiDB获得3个OCP.2个OCM:运维路上不平坦,跌过不少坑.熬 ...
阴沟里翻船，浪费一个小时时间
做了这么久的项目,在公司,不大不小的问题基本都能短期内解决或者提供方案,尤其给同事提供,也算是得心应手,可今天自己用一小时的时间买了个不爽. 也许在博友严重,这种低智商的错误不应该发生,但是却发生在我 ...
老马失前蹄，阴沟里翻船了
哈哈,记录下逗比的事. 段错误代码: /* 消息结构体 */ typedef struct _message_ {uint headSign; // 消息标识头uint type; // 消息类型ui ...

阴沟里翻船，我将11月2日定为每年的受耻日！

阴沟里翻船，我将11月2日定为每年的受耻日！相关推荐

最新文章

热门文章