E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
SQL代码
SQL注入攻击详解
它通过将任意
SQL代码
插入数据库查询,使攻击者能够完全控制Web应用程序后面的数据库服务器。
温柔的谢世杰
·
2020-07-29 22:05
Java面试那点事
数据库
面试
SQL注入学习一
SQL注入是一种将
SQL代码
插入或添加到应用(用户)的输入参数中的攻击,之后再将这些参数传递给后台的SQL服务器加以解析并执行。
Elvirajia
·
2020-07-29 19:03
sql注入
SQL注入介绍
一、SQL注入概念 1、sql注入是一种将
sql代码
添加到输入参数中 2、传递到sql服务器解析并执行的一种攻击手法 举例:某个网站的用户名为name=‘admin’。
diaoweisang7683
·
2020-07-29 18:56
UTF8编码中文字符存入Oracle字符集ZHS16GBK后取出展示的问题
文章目录问题现象原因与分析解决办法
SQL代码
Java代码测试结果问题现象Oracle字符集为ZHS16GBK。某表某字段中存入的字符串是UTF8编码(也是够了)。
若苗瞬
·
2020-07-29 18:02
数据库/Oracle
JAVA
在Windows平台下如何编译My
SQL代码
说明:这不是一篇论文也不是代码阅读指导,写这篇文章的目的只是告诉朋友们如何编译My
SQL代码
,或许有些人觉得从Windows平台编译MySQL的代码有些复杂,其实不然。
cutezj
·
2020-07-29 18:01
mysql
安全性测试:sql 注入(sql injection)
攻击者可以利用这个安全漏洞向网络表格输入框中添加
SQL代码
以获得访问权。手工测试SQL注入的方法过去一直是确定数据库是否存在安全漏洞的惟一方法。
bingbingyang11
·
2020-07-29 17:01
测试技术
sql注入简介
00x什么是sql注入sql注入是一种将
sql代码
插入或添加到应用(用户)的输入参数中,之后再将这些数据传递给后台的sql服务器加以解析并执行的攻击。
SuperZedLv
·
2020-07-29 16:01
渗透测试
搞懂安全渗透之 SQL 注入(入门篇)
应用服务器安全(文件上传漏洞,文件包含漏洞)web客户端安全(XSS跨站攻击)SQL注入介绍SQL注入在安全问题种排行榜首SQL注入攻击指的是输入参数未经过滤,然后直接拼到SQL语句当中解析SQL注入是一种将
SQL
RRRRRGT
·
2020-07-29 15:53
网络安全
防SQL注入攻击
SQL注入是应用程序开发人员未预期的把
SQL代码
传入到应用程序的过程,它由于应用程序的糟糕设计而使攻击成为可能,并且只有那些直接使用用户提供的值构建SQL语句的应用程序才会受影响。
HKYAOYAOLING
·
2020-07-29 15:32
学习整理
项目分享
Sql注入——整数型和字符型
它通过将任意
SQL代码
插入数据库查询,使攻击者能够完全控制Web应用程序后面的数据库服务器。
Xingmi_m
·
2020-07-29 14:59
MySql
SQL注入原理及产生过程
1.理解SQL注入SQL注入是一种将
SQL代码
插入或添加到应用(用户)的输入参数中的攻击,之后再将这些参数传递给后台的sql服务器加以解析和执行。由于sql语句本身的多样性,以及可用于构造s
weixin_34311757
·
2020-07-29 14:43
SQL注入原理以及一个简单例子
背景知识要求:能够看懂简单的HTML,PHP,
SQL代码
SQL原理:通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。
彬彬逊
·
2020-07-29 14:51
sql注入
Oracle 实现与mysql中find_in_set函数的兼容
sql代码
:--返回结果为1,SELECTFIND_IN_SET('1','1,2,3')FROMDUAL;
sql代码
:--返回结果为2SELECTFIND_IN_SET('1','2,1,3')FROMDUAL
lookphp
·
2020-07-29 13:33
oracle设置自增字段,oracle序列
如果没有表可以先创建个表
Sql代码
.###建表###2.3.CREATETABLE"NWVIDEO"."DEVICE"4.(5."DID"NUMBERNOTNULL,6."
小哈龙
·
2020-07-29 10:07
数据库
编写安全的 Transact-SQL
11/29/2004BartDuncanMicrosoftCorporation摘要:Microsoft产品支持服务的客座专栏作家BartDuncan评述一些最佳方法,使用它们可以使Transact-
SQL
香椿炒鸡蛋
·
2020-07-29 09:40
Database
Technology
sql
server
command
存储
string
microsoft
sql
在 Oracle 中重建分区表上的索引
如果重建某个表上的全部索引,执行如下PL/
SQL代码
:beginforc1in(selectt.index_name,t.partitionedfromuser_indexestwheretable_name
江天水一泓
·
2020-07-29 05:30
oracle
SQL SERVER高性能写入方法的总结
本篇博文将针对一些常用的数据库性能调休方法进行介绍,而且,为了编写高效的
SQL代码
,我们需要掌握一些基本代码优化的技巧,所以,我们将从一些基本优化技巧进行介绍。
zyhlove813
·
2020-07-29 04:28
SQL
Server
sql
server
数据库
oracle定期表分析
sql代码
ORACLE9以后如果你想用基于成本的优化器,需要定期(每周)对数据库里的表和索引做analyze分析。
zsmud
·
2020-07-29 03:54
技术文章
MySQL 利用group_concat函数进行合并行 (转)
完整的语法如下:group_concat([DISTINCT]要连接的字段[OrderBYASC/DESC排序字段][Separator'分隔符'])基本查询
Sql代码
select*fromaa;+--
xxxvshell
·
2020-07-29 01:46
数据库
Oracle学习笔记:游标Cursor
PL/
SQL代码
块中只能用select语句进行赋值select…into…from….
matosiki
·
2020-07-29 00:52
数据库基础
存储函数(一)—— 创建存储函数
之前,我们列举不少mysql自带的函数,但是有些时候自带函数并不能很好满足我们的需求,此时就需要自定义存储函数了,存储函数与存储过程有些类似,简单来说就是封装一段
sql代码
,完成一种特定的功能,并返回结果
宋文超super
·
2020-07-28 23:11
mysql
group_concat函数将id相同的行数据合并起来
MySQL中group_concat函数完整的语法如下:group_concat([DISTINCT]要连接的字段[OrderBYASC/DESC排序字段][Separator'分隔符'])1.基本查询
Sql
ratelfu
·
2020-07-28 23:14
mysql
sql语句
MySQL数据库备份练习
SQL代码
如下:CRE
Liekkas!
·
2020-07-28 21:47
数据库
MYSQL中存储过程的创建,调用及语法
不过最主要的还是执行效率和
SQL代码
封装。特别是
SQL代码
封装功能,如果没有存储过程,在外部程序访问数据库时(例如PHP),要组织很多SQL语句。
weixin_30951743
·
2020-07-28 17:14
SQL中的替换,replace()用法
string_replace3'')charindex('改变','教育改变生活',4)1.改变:要查找的字符串2.教育改变生活,改变命运,改变未来:待查找字符串3.willchange:代替换的字符串
SQL
wcf0440
·
2020-07-28 15:16
Navicat运行SQL文件报错
字符集问题注意保证原数据库的字符集,排序方式和新建数据库的一致;二、操作位置问题有人说直接在连接处,右键运行SQL文件,会报错,最好在“表”的地方运行;三、运行选项问题网上说,有时候把这个选项取消选中,再运行就不会出错;四、
SQL
wangpailiulanqi8
·
2020-07-28 15:52
MYSQL数据库
查询主键被外键引用的表
这时候就要找到主键是被哪张表引用,在oracle中有一个视图可以帮助我们做到这一点,它就是user_constraints,在以下的例子中,'TSP_PK'是主键的名称,'R'是说明我们要查询外键关系:
Sql
w__yi
·
2020-07-28 15:27
oracle
Spark-ThriftServer源码分析
Spark1.1之后的版本引入了ThriftServer和CLI,使得Hive用户和RDBMS用户可以直接通过JDBC方式提交SQL至Spark运行而无需编写spark
sql代码
,下面对spark-thriftserver
RacingHeart
·
2020-07-28 14:30
主题:Oracle树查询及相关函数
以我做过的一个项目中的表为例,表结构如下:
Sql代码
收藏代码CREA
深海_潜游
·
2020-07-28 13:26
数据库技术
比较数据库变化的SQL语句
现在把比较数据库变化的SQL语句记录如下:(在MSSQL测试通过)
sql代码
DECLARE@tvarchar(64),@flagvarchar(64)set@t=''set@flag=''DECLAREauthors_cursorCURSORFORSELECTNameFROMtest_sl2
tophump
·
2020-07-28 12:32
java
SQL
MySQL按年龄段查询
下面是项目中按照男女年龄段统计的核心
sql代码
:[sql]viewplaincopyprint?
风中静行
·
2020-07-28 12:57
mysql
TaskSetManager: Lost task 0.0 in stage 9.0 (TID 18, localhost, executor driver): java.lang.NoSuchMet
环境window10,idea,scala-2.11,spark-2.2.0问题:本地运行spark
sql代码
报错//5.从外部数据源获取数据valfileDogDF=spark.read.json(s"data
struggling_rong
·
2020-07-28 11:33
问题解决整理
Web基础漏洞-SQL注入基础
简介将
SQL代码
添加到输入参数中,产地到服务器解析并执行的一种手法注入攻击是输入参数未经过滤,然后直接拼接到SQL语句当中解析,执行达到预想之外的一种行为定义:SQL注入是一种将
SQL代码
插入或添加到应用
Am0x
·
2020-07-28 09:46
漏洞
CTF-BUUCTF-Web-EasySQL
它通过将任意
SQL代码
插入数据库查询,使攻击者能够完全控制Web应用程序后面的数据库服务器。
想学点black技术
·
2020-07-28 09:32
SSH环境搭建+框架分析+实例源码下载 +jar包分享(struts2+spring+hibernate)
环境:windows+MyEclipse+JDK1.7+Tomcat7+my
sql代码
已经测通,如果有报错可能是我某些地方没描述清楚,请留言。这次整合引入的jar包
张小敏1027
·
2020-07-28 08:59
java基础
struts2框架
SpringMVC
mysql
hibernate
spring
hibernate
struts2
ssh
java
MySQL利用窗口函数解决排名问题
说明:本文中的
SQL代码
均测试于MySQL8.0.13环境。
Backcanhave7
·
2020-07-28 08:20
MySQL
mysql中视图和储存过程
视图来由和场景有时候我们可以用复杂的
SQL代码
构造出表来这种表不存在数据库中这种表可能需要经常用或者给非专业用户看那么就可以封装成一个视图然后更轻松的在这个视图表中查找注意视图本质就是一个SQL查询对视图的查询首先要做形成视图的查询如果视图形成的查询比较耗时比如用了很多联结那么对视图的使用也非常耗时视图不能索引不能使用触发器大概是因为只有表才有索引和触发器视图可以和表一起用储存过程来由有的数据库操
小武、
·
2020-07-28 07:44
mysql
mybatis+sql server+maven 自动生成代码
与mybatis自动生成my
sql代码
相比主要的不同之处是1.pom文件添加sqlserver依赖(需要自己去下载安装,貌似新版本maven中央仓库也有)com.microsoft.sqlserversqljdbc44.02
qq_35496187
·
2020-07-28 07:30
maven
sqlserver
java
ee
spark sql 高效迭代计算
如下
sql代码
离线计算指标,spark直接执行sql,每一个createtable...select语句都是一个action,创建hive表,数据写入hdfs,下一个sql依赖表,需要从hdfs中重新读取数据
melin1204
·
2020-07-28 03:08
oracle查看数据库连接池中最大连接数和当前用户连接数等信息
1.
Sql代码
1.selectcount(*)fromv$processselectcount(*)fromv$processwhereprogram=‘Oracle.EXE(SHAD)’;--当前的数据
y加e
·
2020-07-28 02:40
oralce
mysql中GROUP BY结合GROUP_CONCAT的使用
比如:
Sql代码
selectcolumnA,columnBfromtablegroupbycolumnA,columnB则查询结果将按照columnA和columnB分类显示。
kxkkk
·
2020-07-28 01:17
数据库
SQL 注入攻击
“SQL注入”是一种利用未过滤/未审核用户输入的攻击方法(“缓存溢出”和这个不同),意思就是让应用运行本不应该运行的
SQL代码
。如果应用毫无防备地创建了
icy_xm
·
2020-07-28 00:34
其他
oracle blob字段转为varchar2
varchar2在schema级和在PL/
SQL代码
级长度限制不同4000,32767所以反回用clob类型。
gsyt_2000
·
2020-07-27 22:37
MySQL的存储过程(call)
不过最主要的还是执行效率和
SQL代码
封装。特别是
SQL代码
封装功能,如果没有存储过程,在外部程序访问数据库时(例如PHP),要组织很多SQL语句。
gcl_air
·
2020-07-27 22:46
mysql
Oracle中有关Group by 中avg();sum();min();max();count();的运用整理(Oracle的执行顺序)
Oracle中有关Groupby中avg();sum();min();max();count();的运用整理(Oracle的执行顺序)博客分类:OracleOracleSQL表tabzx:
Sql代码
select
javaPie
·
2020-07-27 21:21
Oracle
oracle trigger触发器记录某个用户ddl的操作信息--part1
测试1,编写触发器的权限2,编写触发器的语法一些由PL
SQL代码
内部产生的DDL不会触发触发器3,ddl_event如下:Thefollowingddl_eventvaluesarevalid:ALTERCausesthedatabasetofirethetriggerwheneveranALTERstat
clg10051
·
2020-07-27 20:40
安全防御之防xss、SQL注入、与CSRF攻击
进行攻击例如在输入框中提交alert("我是xss攻击");,如果没有防御措施的话,就会在表单提交之后,弹出弹窗防御措施,目前我主要是用一个过滤器,将特殊字符进行转义代码部分SQL注入攻击个人理解,通过提交
sql
atbz69631
·
2020-07-27 19:08
数据库
java
Django MySQL 中文编码问题
模版和数据库在使用中文的时候会报错将模版的文件改为utf-8即可MySQL中需要改编码在MySQL的安装目录下找到my.ini,如果没有就把my-medium.ini复制为一个my.ini即可,修改my.ini将[mysql]和[mysqld]改为
Sql
anjuepo2897
·
2020-07-27 19:41
Oracle清空表数据
Oracle清空表数据这里介绍两种Oracle删除表数据的方式:
Sql代码
delete[表名]truncatetable[表名]delete删除表数据,表文件不会被清空.只会设置unused标记.truncatetable
把每天当成生命中的最后一天
·
2020-07-27 16:11
SQL 注入
1、原理攻击者在HTTP请求中注入恶意的
SQL代码
,服务器使用参数构建数据库SQL命令时,恶意SQL被一起构造,并在数据库中执行。
BusyMonkey
·
2020-07-27 15:07
SQL
上一页
18
19
20
21
22
23
24
25
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他