写在前面实验终于开始有意思起来了，Attack！网络渗透测试实验三：XSS和SQL注入实验目的了解什么是XSS了解XSS攻击实施，理解防御XSS攻击的方法了解SQL注入的基本原理掌握PHP脚本访问MySQL数据库的基本方法掌握程序设计中避免出现SQL注入漏洞的基本方法掌握网站配置。系统环境KaliLinux2、Wi

一:Nessus的介绍1.1Nessus是什么?Nessus号称是世界上最流行的漏洞扫描程序,该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一下载网址:https://www.t

RocksDB其实是一种嵌入式的K:V数据库，系统无需安装，之前本人的安装RocksDB安装(https://my.oschina.net/u/3768341/blog/4928501)，其实多此一举。由于RocksDB是C开发的，它的JavaAPI大多其实只是对CAPI的一种调用。RocksDB的底层数据结构是一种LSM树，可以参考

PHP向MySQL发送数据、PHP操作MySQL数据库是重点中的重点。为大家举一些例子：1.要注册一个用户，是将表单的数据POST发送给PHP写入数据库2.购买一个商品，是将商品信息和用户信息通过PHP写入到数据库3.在线付费，是将用户的充值信息通过PHP写入数据库4.修改头像上传的头像地址得到后，通过PHP修改数据库里头像字段

模型层orm简介　　ORM是“对象关系映射”的简称。　　MVC或者MTV框架中包括一个重要的部分ORM，它实现了数据模型与数据库的解耦，即数据模型的设计不需要依赖于特定的数据库，通过简单的配置就可以轻松更换数据库，这极大的减轻了开发人员的工作量，不需要面对因数据库变更而导致的无效劳动。　　比如，之前的数据库用的是ora

 Redis是什么Redis是一个高性能的开源的、C语言写的Nosql（非关系型数据库），数据保存在内存中。Redis是以keyvalue形式存储的Nosql，和传统的关系型数据库不一样。不一定遵循传统数据库的一些基本要求，比如说，不遵循sql标准，事务，表结构等等，非关系型数据库严格上不是一种数据库，应该是一种数据结构

工程MI流程指示做成Web网页形式，采用MVC框架制作，数据传输用WebAPI方式，最终此网页会挂到公司各系统中访问，为了提高访问并发量，并将工程数据统一结构化管理，采用NoSQLMongoDB做为数据存储，定时将SQLSERVER数据库中已上网的数据向MongoDB转移。这里亲自体验安装MongoDb安装到使用过程，注意事项例举如下：

本篇讲述数据库中非常重要的事务概念和如何使用MySQL命令行窗口来进行数据库的事务操作。下一篇会讲述如何使用JDBC进行数据库的事务操作。　　事务是指数据库中的一组逻辑操作，这个操作的特点就是在该组逻辑中，所有的操作要么全部成功，要么全部失败。在各个数据具有特别紧密的联系时，最好是使用数据库的事务来完成逻辑处理。　　例如路人甲A给路人甲B转账

导读MongoDB是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据

RDBMS是我们常见的一些存储数据的仓库，无论是做前端还是后端，都会接触到。我们常见的数据处理，都是通过sql来和数据库做交互的，因此造成了许多人对数据库认知比较模糊，底层的架构也不是很清晰，从本周开始，我们介绍些数据库的基础知识，来了解数据库引擎是如何工作的，以及如何设计更好的索引的方法论，欢迎一起探讨。一、数据库架构