小数server sql
最多可以输入显示两位小数
<el-form-item label="指导价" prop="guidePrice"> <el-input @input="checkMoney" type="number" v-model="dialogData.guidePrice" autocomplete="off" placeholde ......
权限提升-MY&MS&ORA等SQL数据库提权
Web提权本地提权皆可，核心是得到数据库的账号密码 在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权 数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码 除Access数据库外，其他数据库基本都存在数据库提权的可能 流程：服务探针-信息收集-提权利用-获取权限 数据库应用提权在 ......
Unknown initial character set index '255' received from server. Initial client character 解决方法
Unknown initial character set index '255' received from server. Initial client character 解决方法 mysql连接数据库时报此错误： //String url = "jdbc:mysql://localhost: ......
kali启动isc-dhcp-server报错
替换/etc/init.d/isc-dhcp-server文件：（引自 https://www.linux.org/threads/isc-dhcp-server-kali-bug.19233） #!/bin/sh # # ### BEGIN INIT INFO # Provides: isc-dh ......
sql集合-查询语句
1，张飞借阅书的籍-子查询SELECT b.book_name FROM bookinfo bINNER JOIN book_borrow bbON b.book_id =bb.book_id WHERE bb.card_id =(SELECT card_id FROM reader WHERE n ......
sql合集-简单语句
1、选择：select * from table1 where 范围 插入：insert into table1(field1,field2) values(value1,value2) 删除：delete from table1 where 范围 更新：update table1 set fiel ......
2. 成功使用SQL Plus完成连接，但在使用Oracle SQL Developer连接时，发生报错ORA-12526: TNS:listener: all appropriate instances are in restricted mode
经了解后得知，错误原因：ORA-12526: TNS: 监听程序: 所有适用例程都处于受限模式。 解决办法：使用系统管理员身份运行以下一段代码 ALTER SYSTEM DISABLE RESTRICTED SESSION; 经过更改后，错误消失，能够成功连接Oracle SQL Developer ......
SQL注入——搜索型
# SQL注入—搜索型 ## 搜索型注入—原理介绍 一些网站为了方便用户查找网站的资源，都对用户提供了搜索的功能，因为是搜索功能，往往是程序员在编写代码时都忽略了对其变量(参数)的过滤，而且这样的漏洞在国内的系统中普遍的存在; 其中又分为 `POST/GET` ，GET型的一般是用在网站上的搜索，而 ......
MyBatis 的 # 传参，是参数化查询，那参数化查询到底为什么可以防止sql注入？
对于 MyBatis 的 # 传参，虽然最终的 SQL 查询语句中会将参数值替换到对应的位置，但是这个过程并不是简单的字符串拼接，而是通过预编译的方式进行处理。这样做有以下几个方面的好处，从而减少了 SQL 注入的风险： 参数值转义：在参数化查询中，MyBatis 会自动对参数值进行转义处理。这样可 ......
DBeaver执行sql脚本报错：CreateProcess error=193, %1 不是有效的 Win32 应用程序。
DBeaver执行sql脚本报错：CreateProcess error=193, %1 不是有效的 Win32 应用程序。如图： 定位发现DBeaver默认安装的mysql.exe大小为0字节！ 解决方案，重新给DBeaver指定有效的mysql安装的bin目录下mysql.exe即可： 选中当前 ......
PostgreSQL 数据库使用 psql 导入 SQL
最近我们有一个 SQL 需要导入到 PostgreSQL ，但数据格式使用的是用： -- -- TOC entry 7877 (class 0 OID 21961) -- Dependencies: 904 -- Data for Name: upload_references; Type: TAB ......
SQL注入简介
SQL注入（SQL Injection）是一种计算机安全漏洞，它允许攻击者通过操纵应用程序的输入来执行恶意的SQL查询，从而访问、修改或删除数据库中的数据。这种攻击通常发生在应用程序未正确验证、过滤或转义用户输入的情况下。以下是一个SQL注入的简单示例： 假设有一个基于Web的应用程序，用于验证用户 ......
ORM or SQL
在Go语言中访问数据库，选择使用ORM还是原生SQL取决于多个因素，包括项目需求、个人偏好和团队经验。以下是一些考虑因素，可以帮助你做出决策： **使用ORM的情况**： 1. **快速开发**：如果你需要快速开发应用程序，并且希望通过高级别的抽象来操作数据库，ORM可以帮助你减少编码工作量，提高开 ......
C#_防止SQL注入的参数化格式Where条件
``` public class WhereBuilder { private readonly StringBuilder _whereBuilder = new StringBuilder(); private readonly List _parameter = new List(); pub ......
牛客——SQL263 牛客每个人最近的登录日期(四)
### 描述 牛客每天有很多人登录，请你统计一下牛客每个日期登录新用户个数， 有一个登录(login)记录表，简况如下: | id | user_id | client_id | date | | | | | | | 1 | 2 | 1 | 2020-10-12 | | 2 | 3 | 2 | 20 ......
SQL查找所有数据表 主键
SELECT t.name as TableName, c.name AS ColumnName FROM sys.tables t LEFT OUTER JOIN sys.columns c ON t.object_id = c.object_id LEFT OUTER JOIN sys.inde ......
关于sql语句进行删除时不能使用简称的问题记录
1、问题： 在代码中使用到了sql删除的功能，最简单的删除sql: delete from people p where p.id = 1; 但是出现了问题，提示我无法删除，报错为： You have an error in your SQL syntax; check the manual tha ......
sql建表添加注释的语句
官方自带的，我觉得麻烦，稍微‘封装’一下 create proc Proc_AddExplian @table varchar(200), @clolum varchar(200), @text varchar(200) as begin EXEC sp_addextendedproperty 'M ......
让页面价格等数字显示两位小数
// 让数字显示两位小数 由于0.00 和3.00 只能是字符串格式 返回统一显示字符串格式 export const RoundToFixed = (num,dec)=>{ let sNum = num + ""; let idx = sNum.indexOf("."); if (idx < 0) ......
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： ![](https://img2023.cnblogs.co ......
金蝶云星空获取多组织信息sql
select A.FORGID,B.FNAME from T_ORG_ORGANIZATIONS A left join T_ORG_ORGANIZATIONS_L B on A.FORGID=B.FORGID and B.FLOCALEID = 2052 ......
Windows Server 2016 更改远程桌面端口
Windows Server 2016 更改远程桌面端口操作步骤： 步骤一：在服务器运行窗口中输入“regedit”打开注册表编辑器。 步骤二：在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rd ......
用友NC Cloud FS文件服务器SQL注入
## 漏洞描述 用友 NCCloud FS文件管理登录页面对用户名参数没有过滤，存在SQL注入。 ## 漏洞影响 用友NC Cloud且存在FS文件服务器配置管理登录页面。 ## 漏洞复现 fofa语法：`app="用友-NC-Cloud" && icon_hash="1596996317"` 用友 ......
habase2.5.5解决ERROR: org.apache.hadoop.hbase.ipc.ServerNotRunningYetException: Server is not runnin
hbase的master和regionserver启动都正常但是出现错误 org.apache.hadoop.hbase.ipc.ServerNotRunningYetException: Server is not runnin之后我翻阅logs里面的启动日志 解决方案 在hbase-site.x ......
pagehelper分页框架进行定时跑批分页 在插入与sql语句的编写，当插入有库中有报异常显示重复数据跳过继续插入 写一个业务类示例
以下是一个示例的业务类，使用PageHelper分页框架进行定时跑批分页插入操作，并在遇到重复数据时跳过继续插入： ``` import com.github.pagehelper.PageHelper; import com.github.pagehelper.PageInfo; import o ......
用友GRP-U8 Proxy SQL注入 CNNVD-201610-923
## 漏洞描述 用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载外部SQL语句，以及命令执行 ## 影响版本 用友GRP-U8行政事业内控管理软件（新政府会计制度专版） ## 漏洞复现 fofa语法：`title="用友GRP-U8行政事业内控管理 ......
SQL如何确保数据唯一性？
## SQL中的UNIQUE约束：确保数据唯一性的强大工具  ### 简介 在SQL数据库中，UNIQUE约束是一种用于确保数据唯一性的重要工具 ......
SQL主键怎么使用，你会了吗？
## Primary Key 的重要性和使用方法  SQL主键（Primary Key）是关系数据库中的一个重要概念，它用于唯一标识表中的每一行 ......
软件测试|SQL DEFAULT约束怎么用？
## DEFAULT约束：设置默认值的强大工具  ### 简介 在SQL中，DEFAULT约束是一种用于设置列默认值的强大工具。本文将深入探讨D ......