小迪day40打卡，今天的知识时JWT安全漏洞以及sql语句预编译，前面一个知识点是之前就接触过的，算是重新捡了起来，要点主要是JWT的加密过程以及一些可以利用的漏洞点，例如不检测加密方式，禁止哈希，爆破密钥等。而关于防止sql注入的一种方法预编译就是新的知识点了，算是有所收获。小迪课上演示的例子感觉跟预编译没啥关系额，感觉就是纯纯的一个布尔盲注。可能还是我太菜了把。