<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Injection | Hessian's Blog</title><link>https://hessian.cn/tag/injection</link><description>Hessian 的技术笔记：Linux、C++、网络与嵌入式</description><language>zh-CN</language><atom:link href="https://hessian.cn/tag/injection/index.xml" rel="self" type="application/rss+xml"/><item><title>[转]安全警示，一个简单的MongoDB注入</title><link>https://hessian.cn/p/983.html</link><pubDate>Wed, 30 May 2012 10:50:47 +0800</pubDate><guid>https://hessian.cn/p/983.html</guid><description>原文地址：http://blog.nosqlfan.com/html/2336.html&#10; &#10;在关系型数据库时代，SQL注入攻防几乎成了每一个Web开发者的必修课，很多NoSQL的支持者称NoSQL的同时也就No SQL注入了。其实不然，下面就是一个利用GET参数判断不严格进行的MongoDB注入，希望能够引起大家大家在安全方面的重视。&#10;</description></item></channel></rss>