2018.6.21

文章：SQL Attack(Constraint-based)    中文：基於約束條件的SQL攻擊

    Contraint-based：基於約束；    Contraint：約束；

    Herein：於此；    Vulnerability：漏洞；               eg：Herein, i would like to disscuss another kind of vulnerability related to SQL databases which i as dangerous as SQL Injection；

    Demonstrate：演示；    Strategies(Strategy)：策略；

    Filter：過濾；    Parameter(s)：引數；

    eg：Use single quotes(') for additional security    使用單引號來提高安全性。

    Crucial：關鍵；    eg：It is crucial to understand a few points before talking about the attack.

    Performing：執行；    eg：While performing string handling in SQL.    在sql執行字串查詢時。

    Clause：子句；    eg：such as strings in WHERE clause.    如where子句中的字串。

    Trimming：修剪；    Trailing：尾隨；    eg：Note that this trinmming of trailing whitespaces is done monstly during 'string comparison'.    請注意，尾隨空格的修剪大部分是在“字串比較”期間完成的。

    Internally：在內部；    Pad：填充；    eg：This is because, internally, SQL pads one of the strings with whitespaces so that their length matches before comparing them.    這是因為在內部SQL用空格填充其中一個進行比較的字串，一邊在比較他們之前匹配他們的長度。

    Enforce：強制，執行；    In case：如果；    eg：In any INSERT query, SQL enforces maximum length constraints on varchar(n) by just using the first 'n' characters of the string (in case the length of the string is more than 'n' characters).    在任何INSERT查詢中，SQL通過僅使用字串的前n個字元（如果字串的長度超過'n'個字元）來強制varchar(n)上的最大長度約束。

    Entry：條目；    Manually：手動；

************************************************************************************************************

    文章：SQL injection that gets around mysql_real_escape_string()

    Constructe：構造；    Numerous：眾多；

    Execute：執行；    Multiple：多

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2018.6.22

    文章：What is this SQL injection doing?

    Long story short：長話短說；    Unfilter：沒過濾；

    Charset：字符集；    Weird：奇怪的；

    Probing：探測；    Portion：一部分；

    Retrieve：取回；    Crack：破解；

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2018.6.23

文章：Difference between<?php?> and <script language="php"></script>

    在刷bugku的檔案包含2時遇到的題目，可以說是第一次做這種型別的題目 也是第一次遇到這種姿勢特地搜尋了下該姿勢。

    Tutorial：教程；    Tag：標籤；  eg：I was simply goging through the turorial of PHP there i found that we can write our PHP code using <script languaga="php"></script> tag also.

    Depracted：棄用；    Depracte：藐視；

    Trip over：絆倒；    

    Eg：突然查詢到這些區別 然後請移步：檔案包含裡的檔案包含2

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~