MyBatis防止SQL注入原理：预编译机制与#{} vs ${}区别
本文解析MyBatis防止SQL注入的核心原理，即基于JDBC PreparedStatement的预编译机制。详细对比了安全的 #{}（预编译占位符）与非安全的 ${}（字符串拼接）在底层实现上的差异，并说明在动态表名等场景使用${}时的手工过滤策略。
2026-10-16
6
本文解析MyBatis防止SQL注入的核心原理，即基于JDBC PreparedStatement的预编译机制。详细对比了安全的 #{}（预编译占位符）与非安全的 ${}（字符串拼接）在底层实现上的差异，并说明在动态表名等场景使用${}时的手工过滤策略。
本文详细介绍如何使用Python实现凯撒密码的加密与解密过程。通过示例代码展示利用string模块和maketrans、translate方法构建字符映射表的具体步骤，解析偏移量作为密钥的原理，并附带完整的运行结果分析，帮助开发者快速掌握基础密码学算法在Python中的实现。
本文深入解析Python中的密码学应用，重点介绍双倍强度加密（多重加密）与混合密码术的原理及实现。详细阐述纯文本、密文、加密与解密等核心概念，并指导如何使用Python的Cryptography库进行对称与非对称加密操作。内容涵盖Python基础特性及常用数据结构，为开发者提供从理论到代码的完整加密解决方案。
本文详细解析Python3中RSA加密算法的实现流程，涵盖使用rsa库生成1024位密钥对、将公私钥保存为PEM文件以及从文件读取密钥进行加解密操作。重点演示了字符串编码（encode）与解码（decode）的关键步骤，对比了直接生成、文件存储及硬编码字符串三种使用场景，确保数据在传输过程中的安全性与完整性。
本文详细解析如何逆向SMZDM平台的登录接口，重点解决username和password的加密逻辑。通过浏览器开发者工具定位common_submit函数，提取JS加密源码，并利用Python调用JSEncrypt库复现RSA加密过程。文章提供了完整的代码示例，包括获取pub_key、处理base64编码及构建本地JS运行环境的方法，帮助安全研究人员掌握类似站点的登录逆向技巧。
本文介绍如何使用Python脚本批量对指定目录下的PDF文件进行加密。通过结合os模块递归查找文件，利用hashlib生成MD5哈希密码，并调用pikepdf库实现文件加密。文章提供了完整代码示例及终端运行结果，展示了如何处理密码验证、子目录遍历及加密状态提示，适用于需要批量保护PDF文档安全的开发者。
本文详解Python中hashlib与base64模块的应用。hashlib提供MD5、SHA等不可逆加密算法，适用于生成安全凭证与签名验证；base64为通用编码格式，虽可逆但可通过二次字符替换增强安全性。文章包含完整代码示例与场景分析，帮助开发者掌握数据加密与传输安全技巧。
本文详细介绍如何在Python中利用maskpass模块隐藏用户输入的密码，并结合base64模块对密码进行加密存储。文章涵盖maskpass的askpass和advpass方法用法、参数配置及IDE兼容性，演示base64编码解码过程，并提供完整的用户登录系统示例，实现密码的安全输入与校验。
本文介绍如何使用Python和PyQt开发一款本地文件加密工具，旨在防止敏感信息泄露。文章详细解析了自定义加密算法的核心逻辑，包括密钥处理、数据分组交叉及加密流程，并提供了完整的源代码与GitHub下载链接。通过图形界面简化操作，适合对数据安全有需求的开发者参考。
本文详细讲解如何利用Python的hashlib库对密码进行哈希加密。首先演示使用SHA256算法生成不可逆的哈希值，强调encode编码的重要性。随后深入进阶内容，介绍通过random和string模块生成随机“盐”值并附加到明文密码中，从而大幅提升密码破解难度，确保数据存储安全。
本文详解利用OpenCV实现图像加密与解密的两种方法。首先介绍基于按位异或操作的基础加密流程，通过生成随机密钥实现快速加解密。随后深入探讨基于复合混沌系统的进阶加密技术，利用混沌序列的伪随机性和敏感性提升安全性，并对比分析了两种算法的性能与适用场景。
本文详细介绍如何利用 Python 实现基于异或（XOR）运算的文件加密功能。文章从异或运算的基础性质出发，解析其可逆性原理，并演示如何使用 Python 3.6 引入的 secrets 库生成安全随机密钥。通过 encrypt 和 decrypt 函数，实现字符串到整数、字节流的转换与异或处理，最终完成文本文件的加密与解密操作，确保还原后的文件与原文件一致。