本文收集自网络，侵删！
修复sql注入漏洞的方案：
对所有查询语句，使用标准化的数据库查询语句api接口，设定语句的参数进行过滤一些非法的字符。
对用户提交的参数进行安全过滤，像一些特殊的字符(，（）*&……%#等等）进行字符转义操作
网站的代码层编码统一使用utf8编码。
对用户的操作权限进行安全限制，例如普通用户只给普通权限。
网站的报错信息不要返回给客户端，例如一些字符错误，数据库的报错信息等等。
标签归档：精选
jsp与js与jquery的区别_读书小站
本文收集自网络，侵删！
jsp与js与Jquery的区别：1、js是javascript文件的文件后缀。2、jquery 是一个函数库，是基于javascript的。3、jsp是jsp网页文件的后缀。
js是javascript文件的文件后缀，其实就像文本文档a.txt 的txt是后缀一样。
jquery 是一个函数库，是基于javascript的，这个函数库让我们在使用javascript进行网页dom操作的时候变得更加方便。
jsp是jsp网页文件的后缀，jsp是JAVA WEB 的表现层的一种技术。
免费vps试用怎么辨别真假_读书小站
本文收集自网络，侵删！
辨别真假vps的方法：1、进入VPS后看是否有绿色的VPS ID出现；2、看VPS资源实际使用量与系统占用资源；3、使用uname –a命令查找内核，看是否有2.6.9-023stab033.9和MSK类似的字样；4、看vps是否使用VZFS文件系统，是否有SWAP分区；5、使用cat /proc/user_beancounters命令查看VPS的资源使用情况。
具体内容如下：
1、系统
VPS是虚拟操作系统技术，当你进VPS后，在屏幕右上角会有绿色的VPS ID出现，如 VPS 101。
2、资源
进入刚建的windows VPS时，系统占用资源是60M左右，刚建好的VPS仅占用100M左右的硬盘资源，而使用VM划分的虚拟机则是要用到3个G左右的资源。也就是说如果你买一台虚拟机，如果是5G硬盘的话你只能用到1G左右，而你买一台VPS 虚拟独享服务器的话，5G硬盘你基本能完全用到。
3、内核
在VPS内部，运行uname –a 命令查找内核。如果能看到2.6.9-023stab033.9和MSK类似的字样，则表示这是Virtuozzo的VPS。在VPS上执行rpm –qa | grep kernel，将不会列出任何信息，如果出现，说明不是VPS。
4、文件
Virtuozzo的VPS使用VZFS文件系统，并且无SWAP分区。
5、报告
Virtuozzo开通的VPS是具有一定资源限制的虚拟分区，可在VPS内执行命令cat /proc/user_beancounters查看VPS的资源使用情况，如报告找不到文件，说明不是VPS。
韩国便宜的云主机能用吗_读书小站
本文收集自网络，侵删！
韩国便宜的云主机能用：1、韩国云主机能充分利用资源，降低硬件、电力和维护成本；2、韩国云主机安全性高，稳定性好，能保证云服务器长时间在线；3、韩国云主机易用易管理，能快速部署网站；4、韩国云主机升级和迁移时不用停止服务，能保证服务器零宕机；5、韩国云主机不用备案，能实现即开通即用。
具体内容如下：
1、低成本便宜
因为服务可以分散到多台服务器，因此能够充分利用资源，这样就降低了硬件、电力和维护成本。而且，韩国云主机是根据使用量计费的，多用多付，少用少付，所以对小网站特别有利。
2、安全稳定可靠
因为服务分布在多台服务器、甚至多个机房，所以不容易彻底宕机，抗灾容错能力强，可以保证长时间在线。全方位的安全防护措施，用户资源互相隔离，不受其他客户影响。网速是全球领先，再加上距离我们近，在国内访问经过的路由节点少，所以速度与稳定性一直很不错。
3、快速部署，易用易管理
主机配置、操作系统可快速完成，客户可通过多种方式远程查看和管理韩国云主机。
4、服务器的零宕机
升级和迁移时无需停止服务，即可实现数据的迁移，保证服务器零宕机。
5、免备案
韩国云主机网络与美国一样，是走的国际线路，不用去工信部备案即可直接使用。
多ip的vps租用要注意什么_读书小站
本文收集自网络，侵删！
多ip的vps租用要注意：1、vps的防御能力，保证能避免常见的一些攻击；2、vps的稳定性，选择知名品牌的服务商；3、vps的访问速度，根据自身网站实际情况选择合适的vps；4、vps的ip，选择优质的ip；5、vps租用价格，对比三家，选择性价比高的vps租用；6、售后服务质量，选择售后服务质量完善的服务商。
具体内容如下：
1、安全性
有些企业说自己的网站容易被攻击是怎么回事，这个对于网站的运营是非常不利的，在租用vps的时候要求防御能力特别强，能够避免常见的一些攻击。
2、稳定性
做站群本身就是为了做优化用的，而网站优化对网站的稳定性是有要求的，不稳定的vps对搜索引擎和用户来讲，都是一个很糟糕的体验。所以在选择服务商的时候，一定要选择一些知名品牌的，不要因为便宜而选择一些小公司，甚至是个人的vps。
3、速度
除了稳定性和安全性，vps的速度也是用户需要考虑的一个因素，因为机房位置不一样，用户所在的区域不同，使用的运行速度也是有差别的，这个需要根据自己的实际情况来选择。
4、优质的ip
站群vps重要的是ip，可以买vps，配置多个ip地址，这样比较划算。
5、价格
大家都相信一分价钱一分货，但是如果自己选择的服务商不正规，就算价格高也不一定能够租到质量好的vps，低成本也不一定租到的vps不好用，根据自己所需要的配置多咨询几家服务商，选择一个相对来说性价比高的。
6、售后服务质量
服务商的售后服务是很重要的，这个租过vps的都知道，因为在后期的使用过程，是需要经常和客服人员打交道的，如果遇到的服务商没有完善的售后服务体系，自己的vps出现问题之后就不能很及时的解决。
高防香港cdn有哪些优点_读书小站
本文收集自网络，侵删！
高防香港cdn的优点有：1、能根据网站的攻击种类布署有目的性的保护对策；2、能自动、消除和过滤检索网络攻击；3、能使访问者可以相互连接到更近的节点，提升了网站打开速度，缓解了服务器的工作压力；4、能掩藏服务器真实的IP地址，降低网站被攻击的风险；5、能为用户提供更快的异常流量回应和即时清理工作等服务。
具体内容如下：
1、部署对策
CDN的防御机制并不是单一的固定保护策略。为了更好地解决多种类型的攻击，能够更好地阻拦清洗攻击，能够依据网站的攻击种类布署有目的性的保护对策。
2、后端掩藏并保护
网站服务器前面布署高安全性CDN节点。不管访问者浏览或攻击是不是联接到高安全性CDN节点，高安全性CDN防御机制都是会自动检索其是不是为攻击，假如检验到攻击，则会全自动消除和过滤。
3、提升速度
受CDN保护的、节点布署在不一样的地区，使访问者可以相互连接到离她们更近的节点，进而使访问者可以迅速地浏览网站。CDN缓存进一步提升了网站打开速度，缓解了网站服务器工作压力，提升了网站服务器可靠性。
4、安全性高
根据改动网站解析域名，网站域名被解析为由CDN自动生成的CNAME记录值。因为网站域名沒有解析到网站服务器的IP，网站服务器的IP地址掩藏在公共网络上，网络黑客没法晓得网站服务器的IP地址，因此不易进行攻击。
5、配置丰富
根据即时网络视频监控，高安全性CDN能够为顾客提供更快的异常流量回应和即时清理工作。它具备丰富的配置项，监管源网站的易用性，能够定制灾祸提前准备，精准操纵浏览规则，能够定制缓存对策等。集成了全部布署的防御資源，如DDoS、DNS、CC，并为客户提供高效率的总体网络信息安全解决方法。
mysql服务怎么启动失败_读书小站
本文收集自网络，侵删！
启动Mysql服务失败的原因有以下几点
一、缺乏data文件，导致无法启动
解决方法：
使用组合键“win+R”运行cmd，进入DOS窗口；
进入DOS窗口后，在DOS查看中使用以下命令进行恢复data文件；
mysqld --initialize --user=mysql --console
最后，等待data文件恢复好，重新启动mysql服务即可;
net start mysql
二、3306端口被占用，导致无法启动
解决方法：
首先，在命令行中使用以下命令查看端口占用情况；
netstat -ano
在输出的结果中，查找到PID为3306的进程；
查找到PID为3306的进程后，使用组合键“win+R”运行“taskmgr”，进入任务管理器；
在任务管理器中，点击上方的“详细信息”选项；
在详细信息列表中，查找到PID为3306的进程，右键选择“结束任务”，解除3306端口占用；
最后，解除3306端口占用后，重新启动mysql服务即可;
net start mysql
美国多IP站群服务器的优点有哪些_读书小站
本文收集自网络，侵删！
美国多IP站群服务器的优点有：1.有利于网站优化，网站可以配置独立IP地址；2.没有被连带的风险，配置独立IP地址可以避免受到连带影响；3.容易维护，网站配置独立IP，容易找到问题站点；
具体分析如下：
有利于网站优化
相比较多个网站放置在一个IP上的情况，自然是放置在独立IP上的网站在搜索引擎面前更有优势，而搜索引擎认为比较重要的网站才会拥有较高的权重，而美国多IP站群服务器可以配置两百至五百多个IP，自然可以实现每个网站都配置独立IP地址，可以帮助网站拥有更好地优化效果。
没有被连带的风险
如果同个IP上的某个网站因为优化过度等原因，被搜索引擎判断为作弊行为的话那么该IP上的全部网站都不会被搜索引擎收录，而如果是因为违规内容的而被封的话，则全部网站都会不能访问。因此只有只用美国多IP站群服务器为每个网站都配置独立IP地址才能避免受到连带影响，减轻美国多IP站群服务器网站的管理维护压力。
容易维护
如果多个网站IP遭遇网络攻击的话，会很难排除具体是哪个网站被攻击，而如果每个网站都是配置的独立IP，则会很容易找出问题，所以使用美国多IP站群服务器需要规划IP使用，建议不要放置任何网站与对外使用美国多IP站群服务器的主IP，仅将主IP用于远程登录与管理美国多IP站群服务器使用。
cn2云服务器租用怎么防止ddos攻击_读书小站
本文收集自网络，侵删！
cn2云服务器租用防止ddos攻击的方法：1、监控网络流量，在监控工具中设置访问人数阈值；2、做好安全防护措施，及时安装系统补丁，不要在系统上运行或安装无关的服务和应用程序；3、检查攻击来源ip地址，使用临时过滤方法将这些IP地址在服务器或路由器上过滤掉；4、使用高防云服务器，能有效防止ddos攻击。
具体内容如下：
1、监控主机流量
DDOS攻击的原理如果简单的说，就是通过大量流量消耗服务器资源，因此，监控网络流量十分重要。如果网站在某个时刻突然获得远超日常的流量，那么很可能是DDOS攻击的一个危险信号，在监控工具中设置访问人数阈值，超过时自动提醒，可以帮助企业最快反应。
2、安全配置与更新
云服务器是安全性比较高的设施。只要经过合理的配置和封锁，就能够抵御目前许多的漏洞和攻击。此外，聘请专业的网络安全专业人员和购买安全软件对其进行维护，做好安全防护措施。建议使用云主机的企业应该及时安装系统补丁，并对系统进行安全配置和强化，无关的服务和应用程序不要在系统上运行或安装。
3、检查攻击来源
通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网管将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。
4、高防云服务器
常见的防御手段还有高防服务器租用。高防服务器是指独立单个防御50G以上的服务器类型，防御流量峰值可选，一旦发现意外情况，防御措施将立即开始。通过详细的攻击流量日志和多维防御图表，帮助用户有效地进行防DDOS工作。
虚拟主机备案是什么意思_读书小站
本文收集自网络，侵删！
虚拟主机备案是指：虚拟主机备案是指需要为虚拟主机申请备案，即网站备案，是为了防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，且国家对提供互联网信息服务的ICP实行许可证制度，对于没有备案的网站将予以罚款或关闭。
具体分析如下：
虚拟主机备案主要是针对国内服务器而言，对于国外服务器都不需要备案。国内服务器，如果是在港澳台，也可以不用备案。因此部分不想备案的站长可以考虑使用香港主机、美国主机等，以及需要立即上线的网站，也比较适合采取用免备案的。
根据中华人民共和国国务院令第291号《中华人民共和国电信条例》、第292号《互联网信息服务管理办法》规定，国家对提供互联网信息服务的ICP实行许可证制度，对于没有备案的网站将予以罚款或关闭。
虚拟主机备案，传统模式比较繁琐，需要站长到云服务商处拍摄幕布照片并上传，或到云服务商指定代理点拍摄，对于部分偏远地区的站长会非常麻烦。最新的虚拟主机备案流程则比较简便，只需一台手机即可完成，身份核验的过程采用电子化，用户通过云服务商的小程序，做视频验证即可。