AI 助理
备案控制台
开发者社区 数据库 文章 正文

今天有群友不是很清楚htm直接存数据库的危害，我简单举个例子

2017-11-15 1036
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
通过这个案例就知道为什么不要把原生的html放数据库了
 常见的几种转码

 常用的几种显示方法

只有原生html和最下面一种弹框了，变成了持久xss

如果是Ajax的方式，请用@Ajax.JavaScriptStringEncode(xxx)

这个是举的简单例子，其实还有更多方式的xss以及对应的处理，可以自行百度看看


本文转自毒逆天博客园博客，原文链接：http://www.cnblogs.com/dunitian/p/5286772.html，如需转载请自行联系原作者

文章标签：
数据库
Web App开发
浣熊干面包
目录
相关文章
游客r2tgrg3ez7yzc
|
1天前
|
关系型数据库 MySQL 数据库连接
数据库连接工具连接mysql提示：“Host ‘172.23.0.1‘ is not allowed to connect to this MySQL server“
docker-compose部署mysql8服务后，连接时提示不允许连接问题解决
游客r2tgrg3ez7yzc
91 69
潜意识Java
|
6天前
|
缓存 关系型数据库 MySQL
【深入了解MySQL】优化查询性能与数据库设计的深度总结
本文详细介绍了MySQL查询优化和数据库设计技巧，涵盖基础优化、高级技巧及性能监控。
潜意识Java
71 0
栈江湖
|
1月前
|
存储 Oracle 关系型数据库
数据库传奇：MySQL创世之父的两千金My、Maria
《数据库传奇：MySQL创世之父的两千金My、Maria》介绍了MySQL的发展历程及其分支MariaDB。MySQL由Michael Widenius等人于1994年创建，现归Oracle所有，广泛应用于阿里巴巴、腾讯等企业。2009年，Widenius因担心Oracle收购影响MySQL的开源性，创建了MariaDB，提供额外功能和改进。维基百科、Google等已逐步替换为MariaDB，以确保更好的性能和社区支持。掌握MariaDB作为备用方案，对未来发展至关重要。
栈江湖
63 3
栈江湖
|
1月前
|
安全 关系型数据库 MySQL
MySQL崩溃保险箱：探秘Redo/Undo日志确保数据库安全无忧！
《MySQL崩溃保险箱：探秘Redo/Undo日志确保数据库安全无忧！》介绍了MySQL中的三种关键日志：二进制日志（Binary Log）、重做日志（Redo Log）和撤销日志（Undo Log）。这些日志确保了数据库的ACID特性，即原子性、一致性、隔离性和持久性。Redo Log记录数据页的物理修改，保证事务持久性；Undo Log记录事务的逆操作，支持回滚和多版本并发控制（MVCC）。文章还详细对比了InnoDB和MyISAM存储引擎在事务支持、锁定机制、并发性等方面的差异，强调了InnoDB在高并发和事务处理中的优势。通过这些机制，MySQL能够在事务执行、崩溃和恢复过程中保持
栈江湖
81 3
栈江湖
|
1月前
|
SQL 关系型数据库 MySQL
数据库灾难应对：MySQL误删除数据的救赎之道，技巧get起来！之binlog
《数据库灾难应对：MySQL误删除数据的救赎之道，技巧get起来！之binlog》介绍了如何利用MySQL的二进制日志（Binlog）恢复误删除的数据。主要内容包括： 1. **启用二进制日志**：在`my.cnf`中配置`log-bin`并重启MySQL服务。 2. **查看二进制日志文件**：使用`SHOW VARIABLES LIKE 'log_%';`和`SHOW MASTER STATUS;`命令获取当前日志文件及位置。 3. **创建数据备份**：确保在恢复前已有备份，以防意外。 4. **导出二进制日志为SQL语句**：使用`mysqlbinlog`
栈江湖
97 2
AIweker
|
1月前
|
关系型数据库 MySQL 数据库
Python处理数据库：MySQL与SQLite详解 | python小知识
本文详细介绍了如何使用Python操作MySQL和SQLite数据库，包括安装必要的库、连接数据库、执行增删改查等基本操作，适合初学者快速上手。
AIweker
278 15
1436047922066202
|
1月前
|
SQL 关系型数据库 MySQL
数据库数据恢复—Mysql数据库表记录丢失的数据恢复方案
Mysql数据库故障： Mysql数据库表记录丢失。 Mysql数据库故障表现： 1、Mysql数据库表中无任何数据或只有部分数据。 2、客户端无法查询到完整的信息。
1436047922066202
117 5
1436047922066202
|
1月前
|
关系型数据库 MySQL 数据库
数据库数据恢复—MYSQL数据库文件损坏的数据恢复案例
mysql数据库文件ibdata1、MYI、MYD损坏。 故障表现：1、数据库无法进行查询等操作；2、使用mysqlcheck和myisamchk无法修复数据库。
1436047922066202
136 6
Apache_Tomcat_Nignx
|
1月前
|
SQL 关系型数据库 MySQL
MySQL导入.sql文件后数据库乱码问题
本文分析了导入.sql文件后数据库备注出现乱码的原因，包括字符集不匹配、备注内容编码问题及MySQL版本或配置问题，并提供了详细的解决步骤，如检查和统一字符集设置、修改客户端连接方式、检查MySQL配置等，确保导入过程顺利。
Apache_Tomcat_Nignx
172 3
游客54bz4h3flp7ai
|
2月前
|
关系型数据库 MySQL 数据库
GBase 数据库如何像MYSQL一样存放多行数据
GBase 数据库如何像MYSQL一样存放多行数据
游客54bz4h3flp7ai
56 2

热门文章

最新文章

  • 1
    媒体声音｜专访阿里云数据库周文超博士：AI就绪的智能数据平台设计思路
  • 2
    【赵渝强老师】什么是NoSQL数据库？
  • 3
    推荐几个不错的数据库设计工具
  • 4
    云数据库Tair：从稳定低延时缓存到 Serverless KV
  • 5
    有哪些方法可以验证用户输入数据的格式是否符合数据库的要求？
  • 6
    媒体声音｜专访阿里云数据库周文超博士：AI就绪的智能数据平台设计思路
  • 7
    鸿蒙开发：实现键值数据库存储
  • 8
    夺冠在即 | PolarDB数据库创新设计赛（天池杯）决赛答辩通知
  • 9
    Linux下mysql数据库的导入与导出以及查看端口
  • 10
    从自建到云端，数据库迁移全攻略
  • 1
    Oracle数据恢复—Oracle数据库误删除的数据恢复方法
    359
  • 2
    数据库中实现乐观锁来防止不可重复读
    49
  • 3
    MaxCompute产品使用合集之如何实现类似mysql实例中的数据库功能
    79
  • 4
    MaxCompute产品使用合集之数据集成中进行数据抽取时，是否可以定义使用和源数据库一样的字符集进行抽取
    72
  • 5
    阿里云数据库多款产品支持米哈游新游《绝区零》全球开服！
    260
  • 6
    揽获多项殊荣，阿里云瑶池数据库亮相2024可信数据库发展大会
    176
  • 7
    关系型数据库Oracle 数据库启动失败
    113
  • 8
    关系型数据库Oracle安全性
    131
  • 9
    关系型数据库Oracle备份与恢复
    66
  • 10
    DataWorks操作报错合集之连接数据库时出现了通信链接失败的报错，该如何解决
    97

    • 相关课程

    更多
  • 从0到1数据库内核实战教程
  • 数据库及SQL/MySQL基础
  • 数据库核心概念
  • 数据库的前世今生
  • 数据库常见问题排查
  • 大咖说 - 开源数据库

    • 相关电子书

    更多
  • 阿里云数据库案例集下载
  • 重新出发：阿里云数据库开源整体策略
  • 阿里云数据库 ——论精彩世界杯后的数据库门道 时慢

    • 相关实验场景

    更多
  • 使用DAS实现数据库SQL优化
  • 自建数据库迁移到云数据库
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 云原生HTAP数据库，让你的交易和分析一库搞定
  • 快速体验PolarDB开源数据库
  • SQLServer数据库的创建
    • 下一篇
    阿里云oss简介和如何对接使用