543 читали · 1 год назад
FastAPI - создание web-приложения. Часть 1 (Введение)
Навигация по курсу: Введение На мой взгляд, лучшее обучение для программистов - это обучение на практике, поэтому сегодня мы попробуем создать простое веб приложение на python для ведения личного блога. Нам предстоит охватить множество продвинутых технологий, таких как Pytest, SQLAlchemy, Alembic, Docker и, конечно, FastAPI (куда без него 😄). Не будем долго ходить вокруг, да около! Начнем! Что нам предстоит сделать: Стэк технологий, которые нам понадобятся Frontend: мы будем использовать Jinja2 в качестве шаблонизатора...
111 читали · 2 года назад
[PortSwigger, 8/16 SQLi] Атака с внедрением SQL-инъекции, позволяющая узнать тип и версию базы данных на MySQL и Microsoft
Продолжаем неблагодарную работу по обзору лабораторных работ с PortSwiger Academy - SQL injection attack, querying the database type and version on MySQL and Microsoft Немного душной теории Разные базы данных предоставляют разные способы запроса своей версии. Вам часто приходится пробовать разные запросы, чтобы найти работающий, позволяющий определить как тип, так и версию программного обеспечения базы данных. Запросы для определения версии базы данных для некоторых популярных типов баз данных следующие:...