虚拟机安装(CentOS7)
准备CentOS7镜像及VMware Workstation虚拟机工具，可从提供链接下载。使用百度云资源需提取码。参照指定教程创建虚拟机，安装时默认用户名为root，密码由用户自设。确保电脑配置满足运行需求。（236字符）
了解SQL注入
SQL注入是通过构造恶意输入篡改数据库查询的攻击方式，可导致身份绕过、数据泄露、篡改甚至系统命令执行。其成因多为输入验证不足与动态拼接SQL语句。防御需结合白名单校验、参数化查询及错误信息屏蔽，并借助IPS等网络防护手段协同保障Web应用安全。
成功的 SQL 注入攻击的后果
SQL注入攻击可绕过身份验证、窃取敏感信息、篡改或删除数据，甚至执行远程命令。通过构造恶意输入，攻击者能操纵数据库查询逻辑，如利用“admin')--”绕过登录验证，实现未授权访问，危害系统安全。
防御 SQL 注入攻击
SQL注入可在应用层和网络层检测防御。应用层防御主要包括输入验证（白名单更安全）和使用参数化查询防止恶意SQL构造。同时应过滤敏感字符、处理错误信息，避免泄露数据库细节，提升安全性。
常见的网络攻击
恶意软件指具有破坏性意图的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、阻断服务或安装后门。网络钓鱼伪装成可信来源骗取敏感信息；中间人攻击则在通信中窃听或篡改数据；DDoS攻击利用僵尸网络泛洪目标，耗尽带宽资源；SQL注入通过输入恶意代码获取数据库信息；零日攻击利用未修复漏洞快速突袭；DNS隧道则借合法协议隐藏恶意流量，实现数据外泄与远程控制，严重威胁网络安全。
虚拟机环境说明
挂载CentOS 7虚拟机镜像，设置NAT网络为192.168.100.0网段，并配置虚拟机使用该网卡。启动后通过FinalShell等工具使用IP 192.168.100.168连接，登录账号root，密码1234，防火墙已关闭，可直接访问。
Activity代码实现
本文介绍如何使用Activiti工作流引擎完成流程的创建、部署、启动、查询与任务处理。通过创建bpmn文件定义流程，编写代码部署流程定义，启动流程实例并查询当前任务，最终完成任务实现流程流转。整个过程涵盖核心API使用与数据库表变化，帮助快速掌握Activiti基础应用。
常见的网络攻击
恶意软件指具有破坏性意图的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、阻断服务或安装后门。网络钓鱼伪装成可信来源骗取敏感信息。中间人攻击在通信中窃听并篡改数据。DDoS攻击利用大量流量瘫痪系统，近年趋势显示攻击规模与加密手段日益增强。SQL注入通过输入恶意代码获取非法数据访问权限。零日攻击利用未修复漏洞发起突击。DNS隧道则滥用域名协议隐藏恶意通信，实现数据外泄与远程控制。
Gateway服务网关
网关是微服务架构的统一入口，核心功能包括请求路由、权限控制和限流。通过Spring Cloud Gateway可实现高效路由转发与过滤器处理，支持全局过滤与跨域解决方案，提升系统安全性和稳定性。（239字）
