文章目录
[+]
复杂的后端系统中怎样保证数据库安全
我是一名渗透安全工程师，数据库的问题一直都是开发的一个痛点。常见的一些问题是系统存在一些sql注入，或者目录遍历泄露敏感文件，还有一些远程代码执行漏洞获取权限。总的来说要做好数据库的安全，要对外界提交的一些恶意参数做好过滤，重编译。对一些文件上传做好白名单验证，对中间件的配置要正确，不要出现遍历的漏洞。再有就是代码的规范化，希望能帮到你，谢谢
Web前端页面怎么和后端的脚本与数据库对接
谢谢邀请，web前端与后端脚本的交互方式比较多样，主要还是通过http的方式来传递数据的。http的方法比较多，主要有get，post，delete，put等，
这些方法对应了增删改查的基本操作。这些在编写rest风格的接口时有帮助，通常使用比较多的还是get和post
第一，get提交方式：
get提交方式主要的特点是参数显式的放在url地址后面参数与地址之间用？隔开，多个参数之间用&隔开，这种提交方式参数明文显示，容易被截获，url长度有做限制，
主要用于读取数据接口时使用。
第二，post提交方式：
post提交方式最常见的是用于表单提交，数据大小没有做限制，参数不会在url后面显示出来，一般用作修改，添加数据的接口使用。
现在通常使用这些方法的地方主要在以下几个方面:
1. ajax提交，ajax可以异步传递数据，不会造成页面阻塞，用户交互比较良好。
2. form表单提交数据。form表单提交是一种比较传统的提交数据的方式。
web前端与后端脚本的交互主要有以上提到的几点。
JAVA Web做后端，数据库方面要掌握到哪种>水平/h2>
数据库的话一般至少掌握关系型数据库MySQL以及非关系型mongodb，而这两者都需要能对数据库的设计以及优化有一定的基础，相关的增删减改都是必须掌握的基础与核心，以及索引视图等等，最后就是数据库的安全问题，一定做到权限最小化，还有程序中对数据库的调用问题，都需要了如指掌。
