Python编程两个常见漏洞以及征信碎碎念

本文来源吾爱破解论坛

本帖最后由 天域至尊 于 2019-8-23 11:15 编辑

前几天闲的蛋疼，去征信系统上查了下，气死我了。我觉得有必要给整天沉寂在三次元和代码世界里的友人们普及下征信常识。
我在京东金条上借钱用，因为是穷学生，每次只借500，生活费到了立马还上，结果有一次晚还了一小时，被京东金条上报征信系统，一下子六条严重违约，我勒个去……
在网上查了下，几乎所有金融机构，就京东这么一丝不苟，别说一小时，一分钟都要上报。其他机构上报前，往往会电话催还，你死活不还，银行才上报。
所以建议大家小额借款前，先了解下口碑。
同样，你被京东记了，银行会以为人家死命催你还钱，你死命不还，万般无奈，上报征信。但事实上你可以不小心晚了一两个小时，或者网络问题晚了一两秒。

日后使用到个人征信记录，银行主要注意以下几个要点：
1.是否存在大量的小额借贷记录，出现这种记录，说明你资金紧张，个人风险承受能力较低，银行会拒绝借贷。
2.是否出现违约记录、犯法等记录、电信恶意欠缴，所以手机号不用了别一丢了之，要去营业厅办理销户。
3.整体借款金额。
4.短期内征信系统查询记录，征信系统被查询过多，说明你现在资金特别紧张，向多家银行借款，这是一个很大的风险参考项。
以上呢，个人违约记录和小额借贷记录保留5年，短期查询记录保留2个月。所以五年后会被清零，注意，是贷款结清后的五年后哦。


如果出现不小心逾期，一定要赶紧还上，跟客服沟通，说明情况，再三确认他们不会上传征信，在上传前是很容易撤销的。

如果是其他特殊情况，被上报了征信，要去人行投诉，申请撤销。

所以，如果短期资金周转不开，还是找人借吧，网贷还是比较麻烦的。至于京东白条好像有人说可能要上征信，如果上了，就会影响上述的第一条。


算是一个普法吧，下面是我近期开发遇到的两个漏洞，大家注意下。

1.SQL命令拼接导致的SQL注入漏洞。
相信不少人图省事，直接用了字符串拼接，例如
[Python] 纯文本查看 复制代码

order='select partName from part where partid="'+userInputId+'";'

select partName from part where partid="1" union select Password from mysql.user where User="root";-- ";

order='select partName from part where partid=%s;'
cursor.execute(order,(userInputId))